在当今的规则代理生态中，无论是 ClashParty、Shadowrocket 还是各平台通用客户端，最核心的连接桥梁就是「订阅链接（Subscription URL）」。许多初学者往往将其当作普通的网址，甚至直接截图包含完整 URL 或二维码的内容分享给社交好友。
本篇档案采用安全排查清单的形式，系统梳理订阅凭据的底层风险与规范化管理建议，守护您的数字资产与使用权益。
一、订阅链接的本质：带有专属凭证的 API 接口
订阅 URL 通常包含带有 Token 的结构：
https://api.example-domain.com/sub?token=a1b2c3d4e5f6g7h8...
其中的 token 参数是与您在订阅平台上的账户唯一绑定的密钥凭据。任何获取此链接的人或程序，无需输入您的密码，即可通过向该接口发送请求直接下载包含全部节点服务器 IP、端口、加密密钥与鉴权信息的配置文件。
一旦泄露，他人不仅能零成本占用您的 云图岚图、梦图或星图套餐 流量配额，更可能由于多 IP 异常并发挤占而导致您的服务凭证被平台系统强制冻结。
二、六项关键安全防护自查清单
为了帮助访客建立系统的数字安全习惯，云图信号档案馆整理了以下逐项检查清单：
[ ] 检查项 1：严禁在公开网络发布截图与完整文本
- 风险场景：向技术群求助配置排查时直接发送客户端界面截图。
- 防护操作：截图前务必对链接中的 Token 字符串打马赛克，或使用 常见问题排查指引 中的离线调试方法自行诊断。
[ ] 检查项 2：警惕非官方打包的第三方客户端软件
- 风险场景：通过不知名网盘或第三方论坛下载所谓的修改版客户端。
- 防护操作：始终坚持从开源社区或官方渠道获取安装包。参考我们的 多端客户端教程 获取标准规范。
[ ] 检查项 3：定期重置订阅 Token
- 风险场景：在公共会议室或已借予他人的设备上导入过订阅后遗忘清理。
- 防护操作：在服务平台的控制面板中点击「重置订阅地址」。重置后原链接即刻失效，在自己的设备上重新导入新链接即可阻断未授权访问。
[ ] 检查项 4：隔离商业管理凭证与订阅消费凭据
- 风险场景：在所有平台使用同一套弱密码。
- 防护操作：用于购买方案的账户必须启用强随机密码，与日常社交密码分离。
[ ] 检查项 5：闲置设备转让前的凭据彻底清除
- 风险场景：出售二手手机或转让办公电脑时未清理应用数据。
- 防护操作：在转让设备前彻底清除应用存储缓存，或在操作系统中执行恢复出厂设置操作。
[ ] 检查项 6：多端并发连接数理性规划
- 风险场景：一份订阅分配给过多人员共用导致频繁限速。
- 防护操作：不同套餐对应不同的承载定位，若设备较多，建议按需选购具有充裕容量的 星图 600GB 方案。
三、泄露后的应急处理流程
若怀疑自己的订阅链接已遭到泄露，请按如下顺序进行应急处置：
- 第一步：立即登录管理后台，点击「重置订阅信息」以废除旧 Token；
- 第二步：修改账户登录密码，并检查是否有异常登入；
- 第三步：在自己的设备上，进入客户端删除旧配置并粘贴新生成的 URL；
- 第四步：通过 网络连接排查工具 检查新节点解析与分流状态，确保一切恢复正常。