核心解答：保护吹雪云订阅链接的关键原则是“将订阅链接视同个人账户密码保管”。订阅 URL 中的长字符串是专属鉴权令牌（Token），获取该链接即可拉取节点并消耗流量配额。严禁在公开聊天群截图展示完整网址、使用来源不明的在线订阅转换器。一旦怀疑泄露，应立即登录控制台重置订阅信息。
一、为什么订阅链接必须严格保密？
在现代代理服务架构中，订阅 URL 采用基于 Token 的鉴权机制：服务器收到携带该 Token 的请求，即直接返回该账户的节点配置。若他人获取该链接，即可将其导入任意设备使用。这不仅会消耗套餐流量，若他人利用节点进行异常访问，还会导致账号触发风控系统进而受限。
二、杜绝在公共平台分享私人订阅与配置
多数泄露源于疏忽大意的日常操作：
- 求助截图未脱敏：排查报错时，截图不慎完整暴露了带有 Token 的长网址或订阅配置。
- 公开代码仓库同步：将包含订阅链接的配置文件直接上传至 GitHub 等公开仓库，被自动化爬虫抓取。
- 第三方未知转换工具：部分不知名在线订阅转换工具后台可能会保存用户提交的订阅 URL 并汇入公开池。
三、正规客户端选择与安装包来源鉴别
客户端是解密并运行配置的核心程序，应始终从官方仓库、开源项目 Releases 页面或知名应用商店下载。切勿使用被所谓“破解免流”的修改版安装包，防止遭遇恶意后门与凭据盗取。
| 风险点 | 隐患后果 | 安全规范 |
|---|---|---|
| 未知在线转配置 | 原始 Token 被后台静默拦截 | 使用官方自带或本地转换工具 |
| 截图未脱敏发群聊 | 他人通过 OCR 提取长链接盗用 | 求助前彻底抹除网址参数与 Token |
| 公开仓库备份配置 | 被全网爬虫快速检索捕获 | 使用私有仓库并配置访问权限隔离 |
四、本地配置文件安全备份规范
更换新设备时，建议仅备份软件自定义规则，在新设备上重新通过吹雪云控制台复制订阅导入。若确需跨设备传输备份，应对文件添加压缩密码保护，避免明文存放于网盘或群聊文件助手。
五、发现订阅泄露后的紧急应急处置
- 立即登录控制台重置：在用户面板的订阅管理中点击“重置订阅信息”或“更换 Token”，使旧链接立即失效。
- 同步修改账户密码：若怀疑账号登录凭据可能受损，一并修改控制台密码。
- 多设备重新导入：旧链接失效后所有设备更新会报错，需将新生成的订阅 URL 逐一重新配置。
重置后如遇到更新提示报错，请参照故障排查指南：吹雪云订阅更新失败怎么办？常见原因与处理方法；对客户端初次安装与网络设置有疑问，可阅读：吹雪云使用指南：首次连接前需要完成哪些检查？。