[订阅](/tutorials/subscription-basics/)链接泄露怎么办？重置与保存方法

直接答案

如果你发现自己机场套餐的流量消耗异常飙升、或者多台陌生设备频繁导致自己被“顶下线”断流，大概率是你的订阅链接（Subscription URL）已泄露。唯一的挽救措施是：登录机场官网面板 -> 执行“重置订阅/更新秘钥”操作以作废旧链接 -> 在自己所有的本地代理客户端中删除旧配置 -> 导入新生成链接。仅仅修改网站登录密码毫无意义，因为客户端只需要凭借订阅链接中的 Token 就能无限期获取节点并消耗你的流量，必须在源头吊销该凭证。

适用条件

不慎将包含长串订阅链接（如 https://api.airport.com/sub?target=clash&token=abc123xxx）的截图发到了微信群、Telegram 或社交平台。
机场后台的流量统计仪表盘显示，每天消耗的流量是自己实际使用的几倍甚至几十倍。
机场设有严苛的“最大设备并发数”限制（如 3 台），而你频繁遇到本地客户端连接超时或日志中疯狂报错 Connection Refused / Kicked by Server。

详细阻断与恢复步骤

阶段一：在服务端执行逻辑阻断

订阅链接的本质是一个包含你账户专属鉴权 Token (UUID 或特定哈希串) 的 API 请求。泄露链接就等同于泄露了网银的支付密码。

立即登录你所购买机场的官网 Web 面板。
导航至“我的订阅”、“配置信息”或“节点列表”页面。
仔细寻找 “重置订阅链接”、“更新订阅秘钥” 或类似🔄环形刷新图标的红色危险按钮。
点击并确认。
- 底层机制：一旦点击，机场后端的数据库会立刻为你生成一个新的 UUID，并下发给所有节点服务器更新鉴权白名单。旧的 UUID 瞬间失效，任何试图用旧订阅里包含的节点密码进行 TCP 握手的请求，都会被服务器底层的 Xray/Sing-box 守护进程直接丢弃 (Drop)。

阶段二：清洗与更新本地网络环境

由于旧凭证已被吊销，你自己的设备也会立刻断网。你需要重新铺设连接。

在机场官网重新复制刚才新生成的订阅链接。
打开你电脑或手机上的客户端（如 Clash Verge Rev、v2rayNG 等）。
彻底删除旧配置：进入客户端的“订阅(Profiles)”或“配置”页面。千万不要只是点“更新”，请直接右键点击旧的配置文件卡片，选择 “删除 (Delete)”。这是为了防止某些客户端缓存了旧的节点规则导致串扰。
注入新配置：将新复制的链接粘贴到下载框中，点击“导入 (Import)”，等待配置成功拉取。
重新激活代理接管（如开启 System Proxy 或 TUN 模式）。

成功验证标准

阻断验证：在机场官网面板静置观察 24 小时内的“流量消耗图表”。如果消耗曲线从近乎垂直的飙升回归到了平缓的正常波动，证明盗用者已被彻底踢下线。
连通验证：自己本地设备的浏览器能够再次顺畅打开外网，并且客户端日志里不再频繁出现握手失败的 Warning。

高危误区与安全警告

致命误区一：以为改了网站密码就安全了。
- 解释：机场网站系统（如 V2board）的账户密码，与节点底层的鉴权密码（UUID）是两套完全独立的系统。盗用者用订阅链接导入到 Clash 后，客户端与节点之间的通讯根本不需要网页端的账户密码。改密码不仅防不住盗刷，还会让你产生虚假的安全感。
致命误区二：发带参数的请求截图求助。
- 解释：当你在各种论坛或社群发帖排障时，如果截图包含了客户端的日志记录、配置文件的 URL 栏，或是包含了 vmess:// 开头的 Base64 字符串，都有可能被爬虫秒级抓取并导入到灰产流量池中。请在截图前，务必对任何包含数字和字母混编的长字符串打上厚码。

接下来可以阅读

常见问题

订阅链接泄露后能找回流量吗？

通常无法找回。应当立即在面板重置订阅以止损。

为什么会泄露？

多半是因为使用了来源不明的公共在线订阅转换工具。

机场后台有登录记录吗？

有的，如果你发现有陌生的节点连接记录或极高的流量消耗，说明已泄露。