订阅地址是一串很长的随机链接，看起来不像”密码”，所以很多人对它的保护意识不强——发到群里求助、贴在论坛提问、截图里没有打码、备份到公开网盘。
但从访问控制的角度看，订阅地址就是凭证。它不需要密码就能访问，谁拿到它，谁就能取得同样的内容。
订阅地址为什么等同于凭证
回顾一下它的工作方式：客户端访问这个 URL，服务端返回一份当前可用的节点清单。整个过程没有登录、没有密码校验，地址本身就是身份。
这带来一个直接结论：任何人只要拿到这串地址，就能：
- 取得和你完全一样的节点清单；
- 把它导入自己的客户端并正常使用；
- 消耗你账号的流量额度；
- 占用你的同时在线设备名额。
订阅地址的工作原理详见订阅链接说明。
泄露之后会发生什么
流量被消耗
最直接的后果。你的流量在你不知情的情况下被别人用掉，表现为”我没怎么用，流量却少了一大截”。
设备名额被占用
如果套餐限制同时在线设备数，别人占用了名额，你自己的设备可能连不上，但账号状态显示一切正常——这种情况很难自己想到原因。
触发异常判断
多个地区的地址同时使用同一份订阅，可能被判断为异常使用行为，进而影响账号状态。具体规则以服务方的规定为准。
无法追溯
订阅地址没有身份区分，一旦扩散，你无法知道有多少人在用、是谁在用。唯一的处理方式是重置地址。
需要说明的是：订阅地址本身不包含你的登录密码，别人拿到它无法登录你的用户中心，也看不到你的账号信息。风险主要集中在使用层面。
常见的泄露途径
按实际发生频率排列：
一、截图没有打码。 求助时截了客户端界面，订阅地址完整可见。这是最常见的一种。
二、直接发到群聊或论坛。 为了让别人帮忙看问题，把地址原样贴出来。群聊记录会被长期保存，甚至被搜索到。
三、提交工单时贴完整地址。 说明问题时习惯性地把地址全贴上。
四、备份到公开网盘或共享目录。 客户端配置文件里通常包含完整订阅地址。整个目录被打包上传，地址就跟着出去了。
五、提交到代码仓库。 写脚本时把地址硬编码进去，然后推送到公开仓库。搜索引擎和自动化扫描工具会很快发现它。
六、公共电脑上的残留。 在网吧、图书馆的电脑上登录过用户中心或配置过客户端，浏览器历史和客户端配置都留在了那台机器上。
七、浏览器地址栏历史。 验证订阅是否有效时把地址粘到浏览器打开，之后没有清理记录。
发现泄露后的处理顺序
- 立刻重置订阅。 登录用户中心，找到重置订阅的功能并执行。旧地址会立即失效。
- 在所有设备上重新导入新地址。 手机、电脑、平板、盒子，逐一更新。
- 清理泄露源。 删除包含地址的截图、聊天记录、网盘文件、代码提交。
- 检查流量消耗。 在用户中心查看近期用量，判断影响范围。
- 必要时提交工单。 如果发现异常消耗较大，向服务方说明情况。
重置的代价是所有设备要重新配置一次，但相比继续被人使用，这个代价是值得的。
日常预防的几条习惯
- 截图前先打码。 或者在截图前把客户端切到不显示地址的页面。
- 求助时只描述现象，不贴地址。 客户端名称、版本、报错文字才是有用的信息。
- 需要提及地址时只截取首尾。 例如
https://feshuf...abc123，中间用省略号。 - 不要在公共电脑上配置客户端。 如果必须使用，用完后清理浏览器数据并删除客户端配置。
- 验证地址后清理浏览器记录。 把地址粘到地址栏测试完，记得清理历史。
- 代码里用环境变量。 不要把地址硬编码进任何会被提交的文件。
- 备份配置时加密。 客户端配置文件包含地址，不要明文放进公开网盘。
顺带说说密码
订阅地址之外，账号密码同样需要保护：
- 不要与其他网站使用相同的密码；
- 不要保存在不受控的第三方工具里；
- 官方不会主动向你索取密码，任何这样做的都是可疑行为；
- 只在用户中心的正确域名下输入密码，注意辨别相似域名。
辨别仿冒站点的方法见登录入口页。
相关阅读
- 如何安全保存自己的订阅地址：更具体的操作建议
- 订阅链接是什么：工作原理与更新方法
- 隐私说明：本站收集与不收集的信息
- 工单提交说明：需要提供哪些信息才有效