您刚发现机场流量掉得特别快，或者不小心把订阅链接连同截图发到了群里——这时最该做的事只有一件：马上重置订阅链接。下面小编按“先止损、再排查、后预防”的顺序，把 5 步讲清楚。
先说结论：订阅链接本质上就是您这个账号的“钥匙”，谁拿到链接，谁就能导入同一批节点，并消耗您的流量。重置链接之后，旧链接就会失效，这是最直接、最有效的办法。
订阅链接为什么不能随便给人看
您在 Clash、小火箭、v2rayNG 里“添加订阅”时填的那串网址，会让客户端去服务商的服务器拉取节点列表。服务商一般靠链接里的一段令牌（token）识别您是谁，所以这串网址里通常带着账号身份，不需要再输入密码。
说白了：链接 = 账号权限的一部分。别人拿到后能做三件事：用您的流量、占满设备数、把您的链接继续转发给更多人。
常见的泄露途径
| 途径 | 怎么发生的 | 风险 |
|---|---|---|
| 截图外发 | 客户端“配置”页直接显示链接或备注，截图问人“为什么连不上” | 高 |
| 群聊/论坛贴配置 | 为了求助把整段配置文件或订阅地址贴出去 | 高 |
| 公开仓库 | 把配置文件同步到 GitHub 公开仓库，里面带着订阅地址 | 高 |
| 云同步和备份 | 客户端的配置备份同步到网盘或第三方，权限设置过宽 | 中 |
| 共享电脑/手机 | 多人共用设备，别人能打开客户端看到链接 | 中 |
| 来路不明的“订阅转换”站 | 把链接粘贴进第三方转换网站，对方可以记录下来 | 中 |
顺带一提：如果您用的是公开传播的免费节点，本身就没有“专属链接”这回事，风险是另一类，可以看小编之前写的免费节点订阅安全吗？Clash 免费节点的 5 个风险。
怎么判断链接已经被别人用了
不用凭感觉猜，看这几个信号就够：
- 已用流量和您的实际使用明显对不上，比如一晚上掉了很多；
- 服务商面板里显示的在线设备数、最近使用 IP 里有您不认识的；
- 客户端突然提示“设备数量超限”或订阅更新失败；
- 服务商发来异常使用提醒或限制了账号。
注意，流量异常也可能是客户端自己的问题（比如分流规则写错、所有 App 都走了代理）。所以第 3 步会教您先排除这一点。
泄露后的 5 步处理流程
第 1 步：在服务商后台重置订阅链接
登录服务商的用户中心，找名字类似“重置订阅”“重置订阅信息”“更换订阅地址”的按钮。不同服务商的面板叫法不一样，位置也不固定，一般在“个人中心”“我的订阅”“账户设置”这几处。重置后会生成新链接，旧链接失效。
小编要说明一点：机场常见的面板有不少是基于开源项目搭建的，比如 GitHub 上的 Xboard。我们查看了它的官方 README，页面上没有写明“重置订阅”这个具体功能，所以这个按钮有没有、叫什么，请以您所用服务商的面板为准，不要想当然。
找不到按钮怎么办？直接给客服发工单，说明“订阅链接泄露，请帮我重置”。
第 2 步：改账号密码，开启二次验证（如果有）
订阅链接泄露不一定意味着密码泄露，但既然已经出事，顺手把登录密码也改了。密码别和其他网站重复。服务商如果提供邮箱验证或其他二次验证，就打开。
第 3 步：检查自己的客户端，排除“自己用超了”
在判断“被盗刷”之前，先看自己有没有问题：
- 客户端是不是开着“全局模式”，让下载、更新、视频都走了代理；
- TUN 模式或系统代理是不是忘了关，后台程序一直在耗流量；
- 同一个订阅是不是导入了太多设备，包括不再使用的旧手机、旧电脑。
想把流量用在刀刃上，可以参考站内的小火箭规则怎么设置：iPhone 分流写法，国内网站直连，只让需要的网站走代理，既省流量也更不容易出异常。
第 4 步：在自己所有设备上换成新链接
重置后，旧链接在您自己的设备上也会失效，所以所有设备都得换新的。具体步骤取决于客户端：
- Windows、Mac、Linux 上的 Clash Verge Rev：进入“订阅/配置”页，删除旧订阅，再粘贴新链接导入。该客户端的官方仓库说明它支持 Windows、macOS 和 Linux，具体可见 clash-verge-rev 的 GitHub 页面。详细导入步骤见站内的Windows 怎么用机场和Mac 怎么用机场；
- iPhone 上的小火箭：删除旧订阅，新建订阅填新链接。更新失败可以看小火箭连不上怎么办里的排查清单；
- 安卓上的 v2rayNG 等：同样是删旧加新，旧订阅别只“停用”，直接删掉更稳妥。
第 5 步：清理已经外泄的内容
链接已经重置，旧链接就等于废纸，但这些地方还是值得顺手清理一下：
- 删掉发出去的截图和聊天记录里的配置内容；
- 如果传到了公开仓库，删除文件后还要考虑历史提交里可能仍留有记录，所以重置链接才是关键，删文件只是补充；
- 检查客户端的云同步、WebDAV 备份是否指向了别人也能访问的地方。Clash Verge Rev 的功能列表里就有 WebDAV 配置备份和同步，开启前先确认存放位置是私有的。
以后怎么预防
- 求助时只发报错内容，不发整张截图。截图前先看看有没有露出订阅地址；
- 别把链接丢进不明的订阅转换网站。必须转换时，优先选自己信任、能自建的工具；
- 公开仓库里不放配置，用私有仓库，或把订阅地址放进环境变量或单独文件，并加入忽略清单；
- 定期清理设备，旧设备不用了就删掉订阅；
- 按月购买，不一次付很多钱。机场有跑路的可能，这点和泄露一样需要提前防着。怎么挑服务商可以看机场怎么选才不踩坑；
- 用了代理也要留意 DNS，配置不当可能暴露访问记录，参考用了机场还会 DNS 泄漏。
常见问题（FAQ）
重置订阅后，别人手里的旧链接还能用吗？
一般不能。重置的意义就是让旧链接失效。但具体是否即时生效，要看服务商的实现，重置后可以让可疑设备重新连一次，或者看面板里的在线设备是否掉线。
服务商面板找不到重置按钮怎么办？
提交工单或联系客服，说明链接泄露的情况，让对方帮您处理。如果服务商迟迟不处理，就要考虑换一家。
流量被偷用的部分能要回来吗？
这要看各家的服务条款，没有统一规则。可以先联系客服说明情况，但别抱太大期待，按月购买、少买大流量包能把损失降到最低。
只把链接发给了朋友，算泄露吗？
算。链接没有区分“谁在用”，朋友再转发一次，您就管不了了，也可能触发设备数限制。需要共用，最好选支持多设备的套餐，而不是共享同一条链接。
订阅链接会暴露我的上网记录吗？
链接本身只是获取节点的地址，不包含您访问了什么网站。但拿到它的人能通过您的账号使用服务，并可能让服务商看到异常流量，所以仍要及时处理。
总结
订阅链接泄露不用慌，按顺序来：先重置链接，再改密码、查自己客户端、在所有设备换新链接，最后清理外泄内容。平时养成“求助只发报错、不发链接”的习惯，比事后补救管用得多。
说明：本文参考了 Xboard 与 Clash Verge Rev 官方 GitHub 页面（查询日期：2026 年 11 月 9 日），不包含任何实测数据；各服务商面板的功能与名称以其自身页面为准。请遵守所在地法律法规，本文不构成法律意见。