一键订阅链接是什么？防泄露与更新配置安全指南
#隐私安全#订阅管理
阅读需 4 分钟||
购买服务后，用户通常会得到一个长长的 URL 地址，即一键订阅链接。正确管理这个链接，对账户安全至关重要。
订阅链接的本质
订阅链接并非普通网页，它指向一个动态生成的配置文件。当你在 Clash、Surge 或 Shadowrocket 中填入该链接并请求时，客户端会下载包含所有节点服务器 IP、端口、以及**你的个人专属身份认证令牌（如 UUID）**的文本。
泄露的后果
由于配置文件中包含了认证令牌，任何人拿到了你的订阅链接，就能够无障碍地使用你的套餐额度。 值得注意的是，具体后果取决于服务商的认证机制：
- 有些服务商会自动封禁存在多个异地 IP 同时连接的账号（判定为恶意分享）。
- 有些则只会让盗用者耗尽你的流量。
安全使用守则
- 绝不公开截图：在论坛或社群提问时，如果截图涉及客户端配置，必须给订阅 URL 和节点密码打马赛克。
- 谨慎使用第三方转换器：部分不明来源的“在线订阅转换”服务可能会在后端记录你的订阅信息。推荐使用开源可审查的转换前端与自建后端。
- 及时重置：如果发现流量被异常消耗，应立即登录官网查找并点击“重置订阅链接”。这会使旧的 UUID 失效，盗用者将被断开连接。重置后，必须在自己的所有设备上更新为新链接。
了解更多客户端的使用常识和流量管理，可以参考 倍率与流量扣费规则。
参考资料与进一步阅读
重置与安全验证
如果您怀疑订阅链接被盗用，请立即在机场后台点击“重置订阅”。您也可以通过 curl 检查订阅返回的明文：
curl -s "https://your-airport.com/link/xxxxxx" | base64 -d请勿将含有明文服务器密码的信息发送给任何人。