ClashのサブスクURLが漏れたら？無効化・再発行と安全対策

購読 URL の漏えいは、設定を消すだけでは止められない

Clash の購読 URL が第三者に知られた可能性があるなら、まず「アプリから購読を削除すれば安全になる」と考えないでください。購読 URL は、プロバイダのサーバーから設定やノード情報を取得するための認証情報を含むことがあります。URL を知っている人がそのリンクへアクセスできる状態なら、Clash Verge、Clash Verge Rev、Mihomo Party、Clash for Android などのクライアントから登録を消しても、リンクそのものは引き続き有効な可能性があります。ローカル設定の削除は端末内の表示や自動更新を止める操作であり、サーバー側で発行された URL を無効化する操作とは別です。

リンクが漏れたか確信できない場合も、秘密情報として扱ってください。画面共有の録画、サポートに送ったログ、公開リポジトリ、チャットへの貼り付け、同期されたクリップボードなど、本人が気づきにくい経路から URL が広がることがあります。URL の末尾に長いランダム文字列が付いている、またはアカウント固有のパスになっている場合は、単なる接続先ではなく、利用権限を示すトークンとして扱うのが安全です。まず共有を止め、漏えいした可能性のあるリンクを再利用しないことから始めましょう。

最初に行うこと：利用停止と提供元への連絡

対応の優先順位は、漏えい経路の調査よりも、使われた可能性がある URL を無効にすることです。購読を発行したサービスの公式サイトや、契約時に案内された正規のサポート窓口を開き、購読リンクの失効または再発行を依頼します。連絡には、アカウント識別に必要な情報、気づいた時刻、漏えいが起きたと考えられる場所を添えると、提供元が対象を絞りやすくなります。秘密の URL をそのままメールやチケットに貼る必要があるかは、提供元の案内に従ってください。

管理画面に「リセット」「再発行」「購読の再生成」などの操作がある場合は、説明を読んでから実行します。操作によっては、現在使っているすべての端末の購読が一斉に停止します。新しい URL を取得できたら、旧 URL が無効になったことを提供元に確認してください。新しいリンクを発行しただけで古いリンクも自動失効するとは限らず、古いリンクが残っていると対策が完了しません。

提供元がすぐに対応できず、管理画面から操作もできない場合は、公開した場所から URL を削除し、投稿の編集履歴やファイル履歴も確認してください。ただし、削除だけで閲覧済みのコピーやキャッシュまで回収できるわけではありません。共有リンクや公開範囲の変更を行い、提供元から返信があるまで、その URL は漏えい済みとして扱います。アカウントのパスワードも同じ場所に書いていた、または認証情報を一緒に共有した疑いがある場合は、パスワード変更や二要素認証の確認も並行して進めます。

再発行後の手順：古い購読を外して新しい URL を登録

新しい購読 URL が発行されたら、いきなり全端末へ貼り直すのではなく、まず一台で更新できることを確認します。Clash クライアントでは、画面上の名称が「Profiles」「Subscriptions」「プロファイル」などビルドによって異なります。対象の購読を開き、古い URL が設定された項目を削除するか、提供元の案内に従って新 URL に置き換えます。削除したプロファイルを再度選択して更新するだけでは、保存済みの旧 URL が残っている場合があるため、購読元のアドレスを必ず見直してください。

1. 旧購読を確認する：クライアントのプロファイル一覧で、漏えいした可能性のある購読名を特定します。表示名だけで判断できないときは、設定の詳細画面で購読元を確認します。
2. 古い登録を削除または置換する：更新を一時停止し、旧 URL を含む購読を取り除きます。提供元が旧リンクを失効させたことも、別途確認してください。
3. 新 URL を登録する：公式の管理画面やサポートから取得したリンクだけを使い、入力欄に余計な空白や改行が入っていないことを確かめます。
4. 更新結果を確認する：購読を手動更新し、成功した時刻やエラー表示を確認します。ノード一覧が取得できても、それだけで旧 URL の失効が確認できたことにはなりません。
5. ほかの端末も更新する：スマートフォン、予備 PC、仮想マシンなど、同じ購読を登録している端末を洗い出して順番に更新します。

クライアントのデータフォルダに、旧 URL を含む設定ファイルやバックアップが残っていることもあります。すべてのファイルを手当たり次第に削除するのではなく、対象のプロファイルとそのコピーを特定し、必要な設定を保全してから整理しましょう。ローカル設定を直接編集する場合は、アプリを終了してバックアップを作り、編集後に再読み込みします。購読 URL を含むファイルをクラウドストレージへ保存している場合は、共有範囲、同期先、ゴミ箱やバージョン履歴も確認してください。

ログ・画像・バックアップから漏えい箇所を確認する

URL を無効化したあとは、同じ漏えいが繰り返されないよう、どこに情報が残ったかを確認します。Clash のログをトラブル相談に添付するとき、通常は接続先やエラー行だけで足りることが多く、購読 URL 全体を共有する必要はありません。プロファイルの詳細画面を撮影した画像、設定ファイルのスクリーンショット、ブラウザのアドレスバー、ターミナルのコマンド履歴にも秘密情報が写り込むことがあります。公開前には画像を拡大して、端や通知領域に URL が見えていないか確認してください。

設定ファイルを共有する場合は、URL の文字列だけでなく、トークン、認証用ヘッダー、ユーザー名、パスワードなどが含まれていないか検索します。テキストを一部置換したつもりでも、別の設定行やコメントに同じ値が残っていることがあります。掲示板やリポジトリに一度公開したファイルは、削除後もキャッシュや複製が残る可能性があります。公開履歴を確認し、必要ならリポジトリの管理者やサービス提供元に削除を依頼したうえで、購読 URL は必ず再発行してください。

クリップボード履歴やパスワード管理ツールに URL を保存している場合も、保存先と共有設定を見直します。複数端末間でクリップボードを同期する機能は便利ですが、共有端末や家族用アカウントと同期していないか確認が必要です。ブラウザのブックマークや履歴に古い URL が残っている場合は、再び誤使用しないよう整理します。端末のログインパスワードや画面ロックを設定し、他人が触れる端末ではプロファイルの詳細画面を開いたままにしないことも、現実的な予防策です。

再発防止：購読リンクを秘密情報として管理する

まず、購読 URL を通常の Web ページや公開メモと同じ感覚で扱わないことが大切です。パスワードと同じく、必要なクライアントにだけ登録し、第三者へ転送しない運用にします。チームで設定を共有する必要がある場合は、URL を含むファイルを誰でも閲覧できる場所へ置かず、権限を限定した保存先を選びます。共有が終わったあとはアクセス権を取り消し、不要なコピーも整理してください。

スクリーンショットやログを送る前には、アドレス欄、通知、プロファイル詳細、設定ファイルの内容を確認します。トラブルの再現に必要な情報と、秘密情報は分けて考えましょう。クライアント名やコアのバージョン、更新エラーの文面を伝えれば切り分けられるケースは多く、URL を公開する必要はありません。定期的に購読リンクの保管場所を点検し、使わなくなった端末のプロファイルを削除することも有効です。

クライアントを更新するときは、信頼できる配布元を利用し、更新前後で購読先が意図せず変わっていないか確認します。非公式の設定共有サイトや、出所の分からないプロファイルを読み込むと、秘密情報を渡す先が増えるおそれがあります。利用しているサービスの規約と端末管理ルールに従い、提供元のサポートに相談できる経路もあらかじめ確認しておくと、緊急時に慌てずに済みます。

よくある質問

アプリから購読を削除すれば、漏れた URL は使えなくなりますか？

いいえ。クライアントから削除すると、その端末で購読を使わなくなりますが、提供元のサーバーにある URL が有効なままなら、リンクを知っている人が取得できる可能性があります。提供元で失効または再発行し、旧 URL が無効になったことを確認してください。

新しい URL を発行したら、古い URL も自動で無効になりますか？

サービスの仕様によります。新リンクを追加発行するだけで、旧リンクが引き続き使える場合もあります。再発行画面の説明を確認し、分からない場合はサポートへ旧 URL の失効を明示的に依頼してください。

相談のためにログや画面を送るとき、何を隠すべきですか？

購読 URL 全体、トークン、認証情報、アカウント識別情報を隠します。ログや画像に URL が含まれていないか、送信前に検索・拡大して確認してください。公開の場では伏せた情報だけを共有し、追加資料が必要なら提供元の安全な窓口を利用します。

ブラウザの設定や単純なプロキシアプリでは、漏れた購読 URL をサーバー側で失効させたり、複数端末の購読更新をまとめて管理したりできない場合があります。また、設定を削除しただけでは、すでに共有されたリンクやバックアップのコピーは無効になりません。Clash V.CORE なら対応クライアントで購読を整理し、新しい設定を取り込んだあともプロファイルや接続状態を確認しやすく、今回のような再登録作業を進める際に役立ちます。まず提供元で古い URL を失効させ、端末側の更新まで済ませたうえで、必要な環境に合わせてダウンロードページから Clash V.CORE を確認してください。