代理订阅链接该怎样保管

导入机场订阅时，很多人只把链接当成一个下载地址。实际上，如果地址包含专属令牌，拿到它的人可能无需登录就能获取你的节点配置。具体权限取决于服务设计，因此这类链接应按访问凭据保管，不能因为套餐免费就随意公开。

先分清公开入口和私人链接

服务方主动发布的公共订阅，与账号后台生成的个人订阅用途不同。前者通常允许公众获取，后者可能关联个人额度或节点权限。判断时应看发布方的说明，不要仅凭网址能打开就认定可以转发。写教程可以引用介绍页，演示参数用占位文字，避免展示真实令牌。

HTTPS保护传输过程，却不会替你隐藏贴在聊天记录、截图和文档里的完整网址。OWASP的说明指出，查询参数中的敏感信息即使通过HTTPS传输，仍可能留在浏览器历史或服务器日志中。

求助时，先遮住地址中的账号标识和令牌。二维码也要处理，因为它可能编码了同一条链接。报错截图只保留必要信息，例如错误类型、时间和客户端版本；向陌生人发送完整配置之前，应先检查是否含有节点密码。

把私人订阅交给在线转换工具，意味着转换方可能取得原始地址及其返回的配置。使用前应了解工具由谁运行、怎样处理数据；有条件时，选择可信客户端支持的原始格式，减少中转。

导出的文件也值得检查。mihomo官方示例展示的代理集合可包含服务器地址和密码。文件改名、压缩或编码，并不会自动消除其中的凭据。备份应放在自己控制的位置，分享前逐项脱敏，不要把完整配置当成普通附件。

发现私人链接已被公开，先查服务方是否提供重置订阅或撤销令牌，再更新自己的客户端。删除帖子可以减少继续传播，却无法收回别人已经复制的内容。GitHub的凭据处理建议也强调及时更换泄露凭据。

还要确认重置影响哪些权限：链接失效不一定会让此前下载的节点密码同时失效，具体应向服务方核实。最后检查备份、截图和旧设备中的副本，减少再次泄露的机会。