订阅地址泄露了怎么办
直接答案：订阅地址等同账号密码，泄露后唯一有效的止损动作是在面板重置——旧地址立即失效，任何拿到它的人同时失去访问。重置后在所有设备重新导入新地址即可。泄露不会暴露你访问过什么，但会让账号不再可控：流量被消耗、设备名额被占、严重时账号被服务商判定异常使用而封停。
三步处置
第一步：重置。 登录服务商用户中心，找到订阅地址一栏，使用重置或刷新功能。这一步要先做——在你排查是怎么泄露的之前，因为止损优先于溯源。
第二步：全设备重新导入。 重置后所有旧地址失效，包括你自己的设备。逐一更新：电脑、手机、平板，以及容易被忘记的路由器、备用客户端、虚拟机。漏掉的设备会持续请求失效地址，表现为订阅更新失败（对照 SUB-001）。
导入后确认新订阅正常工作：
connproof subscription "订阅地址"第三步：留存证据。 在面板截图记录当前流量余额与消耗曲线。若此前存在异常消耗，这份记录是你与服务商沟通时的依据。
四个最常见的无意泄露渠道
按发生频率排序，每一条都不需要"被黑"：
截图。客户端界面、面板页面、终端输出里都可能带着完整地址。求助时发的那张截图，是这个行业里泄露订阅的头号原因。发送前遮盖或裁剪——本站工具生成的报告默认已脱敏，规则见报告脱敏说明。
群聊与论坛。"把订阅发我我帮你看看"是常见的热心提议，但聊天记录可被任意成员查看、转发、检索。正确的求助方式是提供错误码和脱敏报告，它们足以让人判断问题，且不含凭据——具体怎么组织见向客服提供哪些信息。
公开 Issue 与代码仓库。工单发给服务商可以包含账号信息，公开 Issue 不行。配置文件提交进公开仓库也属此类，提交前检查是否含订阅 URL。
云端笔记与聊天软件的收藏。长期留存、易被检索、随账号一起丢失。需要备份时用本地的密码管理工具，不要用同步笔记。
怎么发现订阅被别人用了
两个可观测信号：
| 信号 | 观察方法 |
|---|---|
| 流量消耗异常 | 面板的消耗速度与你的实际使用明显不符 |
| 设备名额被占 | 你自己的连接被反复挤下线、频繁重连 |
第二个信号容易被误判成"线路不稳"。区分方法：暂时关闭自己所有设备，观察面板显示的在线状态是否仍有连接。相关的排查思路见只有一台设备连不上。
长期习惯：把凭据当凭据
三条足够：不截图不遮盖不发、求助只给错误码与脱敏报告、备份只放本地加密工具。
这也是本站工具刻意设计成默认脱敏、并且不做订阅转换的原因——订阅转换服务需要你把完整配置交给第三方，那是主动制造一次泄露。相关立场见负责任使用。