使用教程

订阅链接安全指南：防止节点配置泄露

订阅链接本质上是节点的访问凭据：把它交给谁，就相当于把服务器的地址、端口与认证信息交给谁。链接一旦泄露，不仅节点可能被滥用，更可能因流量异常导致服务失效。本文从 v2rayN 的订阅管理出发，给出防泄露的实用建议。

一、v2rayN 中的订阅管理

• 订阅分组：在"订阅分组-订阅分组设置"中可添加多个订阅，每个订阅独立 URL，便于区分来源。
• 更新方式：v2rayN 支持手动与自动更新订阅，更新时客户端向订阅地址发起请求获取节点列表。
• 节点编辑：已导入的节点可在列表中直接编辑，无需依赖订阅源。

二、链接泄露的主要途径

• 在聊天工具、论坛、工单中粘贴订阅链接求助或分享；
• 截图节点列表或订阅配置时未打码；
• 浏览器插件、云剪贴板等第三方工具同步了链接；
• 设备被安装恶意软件，配置目录被读取。

三、防泄露建议

1. 不要公开分享：任何截图、发帖前检查是否包含订阅地址或节点信息。
2. 定期重置：订阅服务商通常支持重置订阅链接，怀疑泄露后立即重置并更新客户端。
3. 保护设备：为系统开启磁盘加密（Windows BitLocker / macOS FileVault），避免设备丢失后配置被读取。
4. 最小化暴露：不需要订阅自动更新时，可改为手动更新，减少订阅地址的活跃暴露窗口。

真正需要"两步验证"保护的是你的服务商账号：为服务商后台开启 2FA，防止他人登录后台直接导出你的订阅链接与节点信息。

四、服务器端加固

如果你是自建服务器：

• 限制订阅接口的访问来源（IP 白名单或签名鉴权）；
• 为管理后台开启强密码与两步验证；
• 定期检查连接日志，发现异常流量及时更换端口与密钥。