订阅链接就是账号凭证保管方式与泄露后的重置办法

订阅链接长得像普通网址，用起来也像普通网址，性质却更接近 1 把不用输密码的钥匙。守一先讲清它在做什么，再讲怎么收好，最后是导入失败时的排查顺序。

这串网址在做什么

客户端按设定的间隔访问它，取回 1 份节点列表。网址里带着服务器认得的账号标识：服务器认标识，不认人，所以拿到网址的人，在服务器眼里就是你。访问它不需要密码，没有验证码，也不会提示你换了设备。

拿到它的人通常做得到的事：

• 导入节点，走你的流量额度。
• 让你的账号出现多个设备同时在线，有的面板会因此限制设备数或处理账号。

通常做不到的事：登录用户中心、改密码、查订单。订阅标识与登录密码是分开的，但流量被别人用掉，本身就是损失。

2 种返回格式

客户端能不能读懂，取决于订阅返回的格式。

• Clash 格式：返回 1 份 YAML 配置，节点与分流规则都在里面。Clash Verge Rev、Clash Meta for Android、Stash 读这种。
• 通用格式：内容是 Base64 编码后的节点清单，规则不在里面，得由客户端自己带。Shadowrocket、v2rayN、Quantumult X 读这种。

有的面板给 2 个按钮，各复制各的；有的只给 1 条链接，由面板按客户端自动识别。哪种是哪种，以面板当时的样子为准。

6 条常见的泄露路径

订阅极少是被「破解」的，多数是被自己送出去的：

1. 整页截图求助。 在群里、论坛里贴用户中心截图，订阅栏没遮。
2. 二维码截图。 有的面板提供订阅二维码，扫出来就是同 1 条链接。
3. 屏幕共享或远程协助。 用户中心开在共享画面里，对方看得到，也录得下来。
4. 配置同步与备份。 多数客户端把订阅地址存在本地配置里，整个配置文件夹传进网盘或公开仓库，链接就跟着走了。
5. 第三方在线转换站。 把链接贴进别人的网页，等于交给别人的服务器。
6. 借给别人用。 流量是同 1 份，出了问题也说不清是谁用的。

平时怎么收着

• 存进密码管理器的安全笔记里，不放在聊天记录里。
• 换了新设备，就重新去用户中心取，不用旧聊天记录里的那条。
• 向人求助前，把订阅栏与二维码遮住；需要给客服看，给订单号，不给链接。
• 要给家人用，先确认这家允许几台设备同时在线，不够就另买 1 份。

怀疑泄露时，重置订阅

用户中心里有「重置订阅」之类的按钮，具体名字以面板为准。点下去，旧链接立即失效，别人手里的那份也一起作废。之后做 3 件事：

1. 所有设备都重新导入新链接，路由器、电视盒子之类平时不会想到的设备也算。
2. 去流量统计里看近几天有没有反常的用量。
3. 顺手改 1 次登录密码。

1 天能重置几次，各家官网多半没写，守一也没有逐家验证，以官网与客服的说法为准。

导入失败，按 5 步由易到难查

每步只做 1 件事，做完看结果，再往下走。

第 1 步 先看账号是否有效

打开用户中心，看套餐有没有过期、流量有没有用完。要找客服领订阅的品牌，再确认客服已经把订阅发给你，否则你手里的是空链接。守一的资料里，一翻云、飞猫云、星岛梦属于这类，这不是故障，是它们的流程。

第 2 步 整条重新复制

点用户中心里的复制按钮，不要在手机上拖选，手动选常常漏掉末尾几个字符。粘贴后看开头是不是 http 或 https，结尾有没有被截断，前后有没有多出空格或换行。

第 3 步 对格式

Clash 系客户端要 Clash 格式，Shadowrocket 这一路要通用格式。导入后节点为空、或提示格式错误，先换成另外那种格式的链接。

第 4 步 换网络

用手机热点试 1 次。热点下能导入，说明是家里宽带的 DNS 或订阅域名被拦：在客户端里换 DNS，或者让客户端经已经能用的节点去更新订阅，相关选项的名称以客户端界面为准。

第 5 步 查客户端与系统

系统时间是否准确，客户端是不是很旧的版本，安全软件有没有拦截网络。仍然失败，先看品牌官网的公告，再找客服，把订单号与现象发过去，链接不要发。

导入成功后，节点名里的标记怎么读

名字里常带几个标记：地区是落地所在地；IEPL、IPLC 指线路口径，属于专线之类的说法；NF、GPT 是品牌标称的解锁项，是否真能用以你自己的测试为准；x1、x2 是流量倍率，x2 的节点用 1GB 按 2GB 扣。用之前先看倍率。

守一不提供订阅

守一不给任何订阅，不转载公共订阅源，也不收节点文件。免费订阅为什么不能碰、来路不明的链接有什么风险，见关于免费节点。首次购买与领取订阅的完整顺序，见首次买机场的完整流程。