梯子的订阅链接泄露了：重置订阅、改密码和查设备数

你刚发现订阅链接可能已经不在自己手里。也许是把它贴进了一个在线转换网站，也许是在群里发求助截图时没打码，也许是面板里的流量突然少了一大截。这一页按先后顺序写怎么收回它，每一步写去面板哪里做、做完会看到什么。

订阅链接里装着什么，别人拿到能做什么

订阅链接末尾那串字符是你这个账号的订阅令牌。以开源面板 Xboard 的源码为例，订阅地址就是用用户的令牌拼出来的，客户端拿它去面板换回节点列表，列表里每个节点都带着你账号的认证信息。不少机场的面板和它同源或相似，本站没有逐家核对，下面的说法按这份源码写。

拿到链接的人能做的和你一样，导入、更新、连节点，用的是你的流量，占的是你的设备名额。客户端订阅卡片上显示的剩余流量和到期日，对方那边也看得到。链接本身登录不了面板，看不到你的邮箱和付款记录，也改不了密码。

常见的漏出途径有下面几种，处理完以后对照着堵上。

在线订阅转换。OpenClash 的订阅页里有“在线订阅转换”选项，勾上它，你的订阅地址就交给了那台转换服务器处理；clashN 在 2.22 版的源码里，V2Ray 格式的订阅也会交给第三方转换服务。subconverter 这类转换程序是开源的，谁都能搭一个对外开放，你不知道对面是谁在运营。
截图和录屏。客户端的订阅编辑页、面板首页的二维码，都完整带着链接。
合用账号。把链接发给家人朋友，对方再转出去，你就管不住了。
来路不明的客户端。改版安装包能读到你导入的所有订阅。

先判断漏出去的范围。只漏了链接，从第 2 步开始。面板密码在别处用过、在不明网站输入过，或者登录记录里有你不认识的，从第 1 步开始，因为对方登得进面板，你重置出来的新链接他也看得到。

第 1 步，按 Xboard 的源码，改密码时会删掉当前这次登录以外的所有登录令牌，其他浏览器和设备上的面板会话随之失效。它不碰订阅令牌，所以改完密码还要做第 2 步。

第 2 步，Xboard 的重置会同时生成新的订阅令牌和新的节点认证 UUID。旧链接拉不到内容，已经用旧链接导入的配置也通不过认证。重置之后你自己的设备会马上全部超时，这是正常的，不用按节点超时去排查。

第 3 步，Xboard 的源码里有列出和移除登录会话的接口，面板上有没有这个页面看机场用的版本。找不到就跳过，第 1 步已经让其他会话下线。

第 4 步，在每个客户端里打开订阅的编辑页，把地址换成新链接后更新一次。删掉旧订阅再导入新的也行，Clash 系客户端会多出一份新配置，记得切换过去，旧的那份删掉。手机、电脑、路由器上各有一份的，一台都别漏，漏掉的那台会一直超时。

第 5 步，重置后的几天里留意流量条。套餐限制设备数的，有的面板会在订阅卡片上显示在线设备或在线 IP 的数量，数字比你自己的设备多，说明还有一份旧配置在别处活着，或者对方又拿到了新链接，回到第 1 步。面板没有显示设备数的，本站没法告诉你去哪看，只能靠流量记录判断。

面板不同。上面的按钮效果按 Xboard 的源码写，2026 年 10 月 9 日查看的版本。机场自己改过的面板或自研面板，重置是否同时换掉节点认证、改密码会不会踢掉其他登录，本站没有核对，以你面板上的提示为准。
重置订阅有没有次数限制、要不要另外付费，本站整理的 28 家资料都没有写，以面板上的提示为准。
邮箱也被拿走了。对方能用找回密码功能重新拿到账号，这时先收回邮箱，再回来做上面的步骤。
用的是 VPN App 的账号密码登录，没有订阅链接这一层，这篇的步骤不适用。

正文没展开、但和这个问题挨着的几条。点问题展开答案。

重置订阅以后，原来的设备为什么全部连不上了

这是重置生效的表现。以 Xboard 的源码为例，重置会同时换掉订阅令牌和节点认证用的 UUID，旧订阅拉不到新内容，旧配置里的节点也通不过认证。在每台设备上把订阅地址改成新的，更新一次就恢复。

被别人用掉的流量能要回来吗

看机场的规则，资料里没有一家写过这类情况怎么处理。你可以带着面板上的流量记录截图去问，截图前把订阅链接和二维码打码。本站不替你判断机场该不该补。

只改密码不重置订阅可以吗

不够。Xboard 的改密码只会让其他登录会话下线，订阅令牌不变，拿到旧链接的人照样能导入和更新。链接漏了，重置订阅这一步省不掉。