Clash 订阅链接安全指南：防泄露、撤销与更新检查

订阅链接通常包含能识别账户或获取配置的令牌，安全级别应当接近密码。把链接直接发到群聊、截图或在线转换网站，都可能让第三方长期读取配置。下面用一套可执行的检查清单，说明如何保存、使用和撤销订阅。

为什么订阅链接属于敏感凭据

订阅地址不只是普通网页链接，它往往带有唯一 token。任何拿到完整地址的人都可能在有效期内重复请求配置，甚至消耗账户流量。浏览器历史、同步剪贴板、云笔记和聊天记录都会扩大暴露范围，因此不要用“没有密码框”判断它是否敏感。

优先使用服务商账户内提供的导入按钮或本机复制粘贴，确认客户端来源可信且处于最新稳定版本。导入后立即清空剪贴板，不把完整 URL 保存到公开脚本、二维码图库或共享文档。需要跨设备时，应在每台设备上从受信入口重新获取。

在线订阅转换器会收到完整配置，除非你能确认服务主体、隐私政策和数据处理方式，否则应优先选择本地工具。测试连通性时也不要把订阅粘贴进陌生网页；需要排错可只提供已脱敏的错误信息和客户端版本。

如果链接曾发到公开区域、提交到代码仓库或出现在截图中，应进入服务账户重置订阅地址，而不是只删除消息。旧链接失效后，逐台设备删除旧配置并导入新地址，同时检查账户流量、登录设备和异常使用记录。

检查客户端里是否存在失效配置、云同步目录是否包含明文订阅、共享设备是否仍保留账户，以及服务商是否支持设备管理。建立“谁在使用、保存在哪里、何时轮换”的简单记录，能显著缩短安全事件的处理时间。

操作建议：修改配置或系统网络设置前先备份当前可用状态，每次只改一项并记录结果。客户端能力会随版本变化，具体字段以 Mihomo 与所用客户端的官方文档为准。