订阅链接泄露安全排查指南
机场订阅被盗用怎么办：发现流量异常消耗时的应急步骤（重置订阅、修改密码、检查设备），以及日常的风险预防方法。
更新日期：
订阅链接是您访问节点服务的唯一凭证，相当于您的账号密码组合。如果订阅链接泄露，其他人就可以无限制地使用您的流量。如果您怀疑自己的订阅被盗用，请务必尽快采取以下行动。
1. 登录面板检查异常使用记录
首先确认是否真的发生了盗用情况，通过流量消耗的异常情况进行判断。
- 检查流量消耗：登录您的服务商用户面板，查看最近几天的流量统计。如果您发现流量在非活跃时间段（如深夜）大幅下降，或者消耗速度远超平时的正常使用水平，这通常是盗用的明显迹象。
- 查看在线设备/IP 记录：如果服务商面板支持查看当前连接的 IP 或设备数量，请检查是否存在陌生的 IP 地址或连接数异常增多。
2. 立即重置订阅链接
一旦确认或高度怀疑订阅泄露，第一要务是执行重置操作，以防止他人继续获取节点信息或建立新连接。
- 寻找重置选项：在用户面板的“我的订阅”、“节点配置”或类似的安全设置页面中，查找“重置订阅链接”或“更换订阅 Token”的按钮。
- 执行重置操作：点击重置按钮。系统会为您生成一串全新的订阅链接。
- 重置的实际效果：重置操作会立即使旧的订阅 URL 失效，盗用者将无法再通过旧链接拉取或更新节点列表。同时，后台也会更换您的节点凭据（如 UUID 或密码），使得使用旧凭据发起的新连接请求被拒绝。但请注意，对于盗用者已经建立的活跃连接，部分服务商的系统并不会立即强制切断，可能需要等待连接自然超时或服务端定期刷新才会完全阻断。
3. 更新所有个人设备的订阅
重置订阅链接后，您自己的设备也无法再使用旧节点，需要进行更新。
- 清空旧配置：在您的所有客户端（手机、电脑、路由器等）中，删除旧的订阅配置。
- 导入新链接：复制刚刚在面板中生成的全新订阅链接，重新导入到所有客户端中。
- 更新节点：点击客户端的“更新订阅”以获取最新的节点列表并恢复正常连接。
4. 风险预防建议
为避免未来再次发生类似情况，请注意以下安全事项：
- 避免公开分享：绝不要在公开论坛、社交媒体、聊天群组中发送您的订阅链接或包含订阅二维码的截图。
- 小心第三方工具：谨慎使用来源不明的“订阅转换”或“规则生成”网站，部分不良网站可能会在后台记录您的订阅链接。
- 定期检查：养成定期登录面板查看流量使用情况的习惯。