订阅链接泄露后，只改账号密码够吗？

不够。订阅链接与账号密码是两套凭证，改密码通常不会让旧订阅失效。必须在用户中心执行重置订阅，再在自己的设备上换用新地址。

重置订阅后，自己的旧设备会怎样？

旧设备上的订阅会更新失败，常见做法是节点认证信息也随之更换，已保存的节点很快无法连接。需要逐台把订阅地址替换为新地址并手动更新一次。

按常见来源逐项核对：带订阅地址的截图、聊天记录与收藏、云笔记与网盘、公开的代码仓库、使用过的在线转换服务、来源不明的客户端，以及曾经共享给他人的情况。

订阅链接一旦怀疑泄露，正确的顺序是：重置订阅 → 逐台替换为新地址 → 排查泄露来源并观察流量。 顺序不能反过来：先追查来源、或先在新设备上导入，都不能阻止别人继续使用旧地址。只有重置这一步，才会让对方手里的链接作废。

本文聚焦客户端侧的具体操作；账号密码、邮箱等整体安全设置，请看风险专题的订阅泄露后的账号层面处置与隐私与账号安全。

不必等到证据确凿再行动，以下任意一条出现，就值得重置：

流量异常的判断方法，可以参考流量异常消耗的排查。

登录用户中心，找到“重置订阅”“更换订阅链接”一类按钮。按钮位置与名称各机场不同，有的放在订阅区域，有的在账号设置里；找不到时直接问客服。常见做法是重置后生成新令牌，旧地址立即失效，节点的认证信息也会一起更换，这样已经被别人导入的节点也无法再使用。具体是否同步更换节点认证，以各机场说明为准。

如果你同时怀疑账号密码泄露，在同一时间修改密码。两者是独立的，缺一不可。

列出所有用过这份订阅的地方，逐一处理。建议“编辑原订阅、替换地址”而不是“新建一份再删旧的”，这样能保留你对这份订阅做过的个性化设置。

最后一行尤其要注意：经过在线转换服务的订阅地址里，嵌着你的旧原始地址。重置后它会失效，但不要为了图方便把新地址再交给同一个服务，原因见订阅转换的原理与风险。

每台设备替换后，至少做一次手动更新，确认节点列表出现。验证方法可以简化使用导入后五项检查的前三项。

找到来源的意义在于防止新地址再次以同样方式外流。可以按下表逐项核对：

客户端来源的核验方法见客户端官方下载核验。

有人发现泄露后，只是在新设备上重新导入，旧设备删掉了事。这对阻止泄露没有任何作用：对方手里的地址与你新导入的地址完全相同，仍然有效。处理泄露的唯一关键动作是重置，其他步骤都是围绕它展开的。

处理一次泄露要动遍所有设备，预防的成本则低得多：不截图订阅区域、不用聊天工具中转链接、不使用来路不明的转换服务和客户端、不与他人共用订阅。为什么分享本身就是风险，见订阅链接为什么不能分享。更多订阅相关内容，见订阅链接导入与更新专题。