机场订阅链接泄露了怎么办？先重置，再更新所有设备
订阅链接误发群聊、截图没打码或粘贴到第三方网站后，先让旧链接失效，再替换手机和电脑上的订阅。
先看重点立即登录机场官网，找“重置订阅”或“重置链接”，让旧 token 失效；然后把新链接换到每台手机、电脑和路由器。只删除消息、重装客户端或重置流量都不能取代这一步。
刚把订阅链接发到群里，或者截图时忘了遮住二维码？先别忙着卸载客户端。现在最重要的是让旧订阅失效，而不是只把那条消息撤回。
订阅 URL 里往往带着独立 token。拿到它的人可能下载节点、消耗流量，有些面板还会在订阅内返回到期时间和流量信息。这不等于对方一定拿到了你的登录密码，但这条链接本身已经应当按凭据处理。
先照这个顺序止损
| 顺序 | 现在做什么 | 为什么 |
|---|---|---|
| 1 | 从自己保存的官网入口登录机场后台 | 避免再点误发消息里的可疑地址 |
| 2 | 找“重置订阅”、“重置链接”或“重置 token” | 让旧订阅 URL 失效 |
| 3 | 复制新链接，替换所有设备上的旧配置 | 旧链接一旦失效，你自己的客户端也无法再更新 |
| 4 | 查看流量、登录和订阅访问记录 | 判断是否已经出现陌生设备或异常用量 |
| 5 | 再删除公开消息、截图和共享文件 | 减少继续传播，但不把“删除”当成已经撤销 |
如果后台没有重置入口，直接发工单，说明“订阅链接可能泄露，需要更换订阅 token”。发工单时给账号邮箱或用户 ID 即可，客服没有明确要求时，不要再把完整旧链接发一遍。
“更新订阅”和“重置订阅”不是一件事
客户端里的“更新订阅”，只是用当前 URL 重新下载节点。它不会把旧链接作废，也不会把已经拿到链接的人踢出去。
“重置订阅”发生在机场网页后台。SSPanel-UIM 文档中的做法是更换每个用户的唯一订阅令牌，重置后原 token 立即失效；觅云的说明也把两个动作分开，并明确旧订阅链接会作废。
面板名称会不一样，所以不要只看按钮里有没有“重置”两个字。“重置流量”通常只处理用量，“重置密码”只处理登录；你需要找的是订阅链接或订阅 token。
换了新链接，所有设备都要跟着换
先列一下自己用过订阅的地方：手机、电脑、平板、路由器、电视盒子，以及家人的设备。然后一台台替换：
- 备份本地规则或自定义设置，但不要把含旧链接的整份备份发给别人；
- 删除或编辑原来的远程订阅，换成后台刚生成的新 URL；
- 手动更新一次，确认能看到正常的节点和流量信息；
- 旧配置已经不再需要时再删除，避免下次误点更新。
不同机场的重置范围不同。旧订阅 URL 无法再下载，不代表对方之前下载的节点凭据一定立刻停用。 如果已经出现明显的盗用流量，要请客服确认这次重置是否同时更换节点 UUID、密码或其他用户凭据。
不知道新链接应该怎么重新导入，可以先看客户端选择与导入入口。如果是 Clash Verge Rev 显示 401、403 或格式错误，改看订阅更新失败分流排查。
登录密码要不要一起改
只泄露订阅 URL 时，重置订阅 token 才是最直接的处理。如果截图里还出现了登录密码、邮箱验证码或可用的会话信息，那就要把账户密码也换掉，有二步验证的话一并开启。
机场密码和邮箱、支付、社交账号共用时，不要只改机场这一处。从最重要的邮箱开始，为各个账号换成不同的密码；否则一次泄露可能会变成多个账号的问题。
怎么看有没有被别人使用
先看流量面板：凌晨或不在线时仍快速增长，才是值得继续查的信号。不要因为一次流量估算差就直接断定账号被盗。
有些面板会展示订阅访问的 IP、客户端标识和时间。看到自己完全不认识的地址或密集请求，可以截取时间和脱敏记录给客服；截图前把完整 URL、token、UUID 和账号信息遮住。
只撤回消息，为什么不够
对方可能已经复制链接、扫过二维码，或让自动程序抓取过页面。删除原帖很重要，但它只能减少新的人看到，无法收回已经被复制的内容。
同样没用的还有：
- 只在客户端里改订阅名称；
- 重装 Clash、v2rayN、v2rayNG 或 Shadowrocket；
- 换一个节点，但不换订阅 token；
- 重置当月流量，但让原 URL 继续可用。
OWASP 对可能受损的 secret 给出的核心动作是轮换和撤销。放在这里，就是先使旧凭据失效，再让自己的所有设备改用新凭据。
下次别让链接出现在这些地方
订阅链接不要贴到公开群聊、论坛、网页评论、代码仓库或在线转换网站。二维码只是另一种表达方式，遮住文字却露出完整二维码，一样算泄露。
也尽量不要把订阅 URL 直接扔进浏览器地址栏。MITRE 的 CWE-598 说明，放在 URL 查询字符串里的敏感信息可能进入浏览器历史、Referer 或服务日志。导入时只粘贴到你已核对来源的本地客户端；需要记录时，使用密码管理器等受控存储，不要存在可公开分享的便签或文档中。
现在还没出现异常流量，也不用等着看会不会出事。链接已经进入不受你控制的地方，就按上面的顺序换掉；早几分钟重置，比之后反复猜流量去了哪里省事。
下方机场档案只使用 ermao.net 同步的排名和官网入口。登录或发工单时仍要自己核对域名，不要把敏感链接发给本站。
资料来源
以下来源于 2026/8/4 复核。版本、支持平台和发布状态以后续官方页面为准。
持续更新
收到新教程，也欢迎纠错
想收到新文章，可以关注 TG 频道；发现下载失效、套餐变化或步骤不一致，请附上页面链接和可公开的截图。不要发送订阅链接、密码或完整账户信息。
读者互动
这篇内容对你有帮助吗？
最新评论
- 正在加载评论……