外观
订阅链接泄露了怎么办
直接答案:立刻在用户中心重置订阅,让旧链接失效;然后在自己的每台设备上重新导入新链接。如果账号密码也可能泄露,一并修改密码。最后检查流量和在线设备,确认没有人继续使用。
整个过程通常十分钟内就能完成。订阅链接本身不包含你的支付信息,及时重置后,损失一般只是被别人用掉的那部分流量。
1. 为什么订阅泄露是个问题
订阅链接末尾那串随机字符,相当于你账号的“通行证”。任何人拿到它,都可以:
- 导入自己的客户端,使用你的流量;
- 占用你的设备名额,导致你自己的设备连不上;
- 在一些机场,异常使用(多地同时在线、流量暴增)可能触发风控,导致账号被限制。
而且对方使用时你几乎察觉不到,直到流量突然见底。
订阅链接和账号密码是两回事
订阅链接用于客户端获取节点;账号密码用于登录用户中心。拿到订阅链接的人不能登录你的账号、续费或修改设置;但拿到密码的人可以登录后直接复制你的订阅链接。所以两者都要保护。
2. 怎么判断是否泄露
明确的泄露
以下情况,不用犹豫,直接重置:
- 把订阅链接发到了群聊、论坛、评论区等公开或半公开的地方;
- 截图给别人时没有遮挡订阅地址或二维码;
- 把含订阅地址的配置文件上传到了公开网盘或代码仓库;
- 设备丢失、出售或送人前,没有删除客户端里的订阅;
- 曾把链接借给别人用,现在不想再共享。
可疑的迹象
没有明确泄露,但出现以下情况,也应该怀疑:
| 迹象 | 在哪里看 | 说明 |
|---|---|---|
| 流量消耗明显超出自己的使用量 | 用户中心的已用流量 | 最常见的信号 |
| 出现不认识的在线设备或 IP 地区 | 用户中心的在线设备 / 连接记录(如有) | 不是所有面板都提供 |
| 自己的设备提示超出设备数限制 | 客户端或面板提示 | 名额可能被别人占用 |
| 收到机场的异常使用提醒 | 邮件或站内通知 | 机场检测到多地同时使用 |
| 曾使用来路不明的订阅转换网站 | 回忆自己的操作 | 转换网站能看到完整订阅地址 |
先排除其他原因
流量消耗快不一定是泄露。重置之前(或同时),先确认以下几点:
- 是否误开全局模式:国内流量也走了代理,消耗会大幅增加,见 系统代理、TUN、规则和全局是什么关系;
- 是否长期使用高倍率节点:面板上的流量是乘以倍率后的数字,见 节点应该怎么选:地区、线路、倍率与用途;
- 是否有设备在后台下载或同步:系统更新、网盘同步、云相册备份都可能悄悄消耗大量流量;
- 家人是否在用同一份订阅。
这些都排除后,基本可以确定是泄露。即使不确定,重置订阅的代价也很小,宁可多重置一次。
3. 发现泄露后的处理步骤
按下面的顺序操作:
第 1 步:重置订阅
- 登录用户中心;
- 在订阅地址附近或账号设置中,找到“重置订阅”“更换订阅链接”“重置 UUID / 密钥”一类的按钮;
- 确认重置。部分机场还会同时更换节点连接密码,这样即使对方已经导入的节点也会失效。
重置后所有设备都会断开
重置后,旧链接和旧节点信息立即(或在短时间内)失效,包括你自己的设备。这是正常的,接着做第 3 步重新导入即可。
找不到重置按钮时,通过工单联系客服,说明“订阅链接疑似泄露,需要重置”。
第 2 步:视情况修改密码
以下情况需要同时修改用户中心的登录密码:
- 你和别人共用过账号密码;
- 密码在其他网站也用过(撞库风险);
- 设备丢失,且浏览器里保存了登录状态;
- 不确定泄露的是订阅链接还是账号本身。
改密码时使用一个只在这个机场使用的新密码,如果面板支持两步验证,顺手开启。修改密码一般不会让订阅链接失效,所以第 1 步不能省。
第 3 步:在自己的设备上重新导入
- 复制新的订阅地址;
- 在每台设备的客户端中,删除旧订阅,再导入新订阅(或直接编辑旧订阅、替换为新地址);
- 选择节点并连接,确认可以正常使用。
多台设备怎么安全地传递新链接,见 手机和电脑如何使用同一份机场订阅;各客户端的导入位置,见对应的 代理客户端教程。
别忘了不常用的设备
平板、旧手机、路由器、公司电脑上如果也导入过订阅,同样需要更新,否则它们会一直显示“订阅更新失败”。漏掉的设备,按 订阅更新失败怎么办 的思路处理即可。
第 4 步:观察流量和设备
重置后的一两天里,留意:
- 已用流量是否恢复正常增长速度;
- 在线设备是否只剩自己的设备(如果面板有这项信息);
- 自己的设备是否不再提示超出数量限制。
面板上这些信息在哪里看、怎么读,见 机场用户中心怎么看:套餐、流量、重置日与订单。
第 5 步:必要时联系客服
以下情况建议提交工单:
- 重置后流量仍然异常消耗;
- 找不到重置入口,或重置后新链接无法使用;
- 被盗用的流量较多,想询问能否补偿(是否补偿由机场决定,不要预期一定有);
- 账号因异常使用被限制,需要解封。
工单里写清楚发现异常的时间、已经做了哪些处理,截图时遮挡新的订阅地址。提交方法见 向机场客服反馈故障,应该提供哪些信息。
4. 处理清单
| 步骤 | 操作 | 完成标志 |
|---|---|---|
| 1 | 重置订阅 | 用户中心显示新的订阅地址 |
| 2 | 视情况修改登录密码 | 能用新密码登录 |
| 3 | 每台设备删除旧订阅、导入新订阅 | 各设备都能正常连接 |
| 4 | 观察一两天的流量和在线设备 | 流量消耗恢复正常 |
| 5 | 仍有异常时提交工单 | 客服确认处理 |
5. 如何预防
日常习惯
- 截图必打码:发截图前检查订阅地址、二维码、节点地址是否已遮挡;
- 不在公开场合发链接:包括群聊、论坛、评论区,以及“帮忙看看为什么连不上”这类求助;
- 跨设备传递用安全方式:优先用面板的二维码在自己设备上扫描,或通过只有自己能看到的方式传递;
- 谨慎使用订阅转换服务:在线订阅转换网站需要你提交完整订阅地址,来路不明的服务存在泄露风险;确实需要时选择可信的或自己部署的工具;
- 配置文件也是敏感信息:客户端导出的配置通常包含节点信息,不要上传到公开位置,备份方法见 机场日常维护指南。
设备变动时
- 出售、送人、回收设备前,删除客户端和其中的订阅;
- 设备丢失后,第一时间重置订阅;
- 不再使用的设备,及时从客户端移除订阅,减少暴露面。
共享的取舍
想和家人一起用时,与其共享同一个订阅链接,不如了解套餐的设备数规则,或为家人单独购买套餐。共享链接意味着你无法区分谁用了多少流量,一旦对方再转发,也很难追查。
定期检查
把“查看已用流量是否正常”加入每月的维护习惯。很多泄露都是在月底流量异常时才被发现,越早发现,损失越小。
订阅泄露与账号安全的边界
本文讨论的是机场订阅本身的保护。如果你在机场注册时使用的邮箱、支付账户也可能存在风险,请分别到对应服务的官方渠道检查和修改安全设置。