訂閱網址外洩，為什麼刪除本機設定不夠
Clash 訂閱網址通常不是普通的網頁連結，而是帶有帳戶識別資訊或存取權杖的遠端設定入口。只要服務商仍接受這個網址，拿到連結的人就可能在有效期間內再次下載設定；即使你已從 Clash Verge Rev、Clash for Android、Mihomo 或其他客戶端刪除設定檔，遠端舊連結也不會因此自動失效。更重要的是，訂閱內容可能包含節點位址、連接埠、認證資料及策略資訊，外洩影響不一定只限於流量被使用，也可能讓他人掌握你的服務商、節點或使用習慣。
先區分兩種不同的憑證。第一種是訂閱網址，通常用來向服務商取得或更新一整份設定；第二種是設定檔內的節點帳密、UUID、密鑰或其他認證欄位，用來連線到節點。撤銷訂閱網址可以阻止舊網址繼續取得更新，但不一定會立刻停用已經被下載、仍可使用的節點憑證。若你有理由相信完整設定已被他人取得，應向服務商詢問是否能同時撤銷舊訂閱憑證、重設節點憑證，或停用相關連線。
外洩不一定代表已有人使用。連結曾出現在公開貼文、截圖、共用文件、支援工單或不受信任的第三方服務時，可能被搜尋引擎、預覽機制、平台記錄或其他使用者保留；即使你之後刪除原文，也不能確定所有副本都已消失。另一方面，若連結只在自己的裝置上短暫顯示，且沒有複製到外部服務，風險評估可能不同。處理時先把網址視為敏感憑證，不要為了求助而再次貼到公開討論區，也不要把完整連結傳給不明人士代為檢查。
發現外洩後的第一輪處理
如果你能登入服務商帳戶，先從官方網站或已知的官方 App 進入帳戶管理頁面，查看訂閱管理、裝置管理、登入紀錄或安全設定。不要從搜尋結果中的陌生廣告連結登入，也不要依照私訊提供的「緊急撤銷」頁面輸入帳號密碼。若服務商提供撤銷訂閱、重設連結或重新產生訂閱網址的功能，先確認它是否會讓舊網址立即失效，以及是否會連帶影響現有節點或帳戶方案。
- 停止分享舊連結：不要再將舊訂閱網址貼入聊天、郵件、工單、截圖或測試工具。若需要向服務商說明事件，只提供帳戶識別資訊或經遮蔽的網址片段。
- 記錄事件範圍：簡單記下可能外洩的時間、位置、接觸對象及內容類型，例如只有訂閱網址，或連同完整設定檔一起被公開。避免把明文憑證複製到新的紀錄檔。
- 聯絡服務商撤銷：透過已確認的官方支援管道提出要求，明確詢問舊連結是否已失效、新連結何時生效，以及已下載的設定或節點憑證是否需要另外重設。
- 檢查帳戶安全：若外洩頁面也包含登入帳號、密碼、電子郵件驗證碼或付款資訊，立即更改相關密碼，並檢查其他共用相同密碼的帳戶。
若服務商沒有自助撤銷功能，不要假設「改密碼」一定會使訂閱網址失效。有些服務將訂閱權杖與帳戶密碼分開管理；有些則會在重設帳戶或重新產生訂閱後一併更新。這些行為由服務商的系統決定，應直接確認。可在支援訊息中詢問：「請撤銷舊訂閱 URL 並簽發新連結；請確認舊連結是否無法再更新，以及已下載的節點憑證是否仍有效。」這樣比只說「我的 Clash 連不上」更容易得到明確答覆。
向服務商撤銷舊連結並換發新訂閱
最安全的處理順序通常是先確認服務商端已撤銷舊憑證，再取得新網址。若你先把新連結匯入多個裝置、舊連結卻仍有效，兩條連結可能同時存在一段時間，增加追蹤與管理難度。請向服務商確認新連結是否使用不同的權杖、舊網址何時失效，以及是否有訂閱更新頻率或裝置數量限制。服務商若回覆「舊連結已作廢」，可以請對方提供可驗證的狀態說明；不要要求客服透過非官方管道傳送你的完整新網址。
收到新網址後，先確認它來自官方帳戶頁面或官方支援管道，並檢查網域拼寫及 HTTPS 連線。網址本身可能含有長字串或查詢參數，不要因為看起來很長就自行刪除其中一段；這可能使訂閱失效，也可能把請求送往非預期位置。若瀏覽器或客戶端顯示憑證錯誤、跳轉到不熟悉的網域，先停止操作，回到服務商官方網站確認，不要關閉安全警告來繼續下載。
若服務商明確表示節點登入資料也已重設，請以新設定取代舊設定；若只撤銷了訂閱網址，則不要自行推斷節點憑證已更新。訂閱連結失效與既有節點連線失效是兩個不同的狀態。對於已經下載過舊設定的裝置，舊節點資料可能仍留在本機；如裝置不再使用，請從客戶端移除舊設定並依需要清除本機備份。若服務商提供「登出所有裝置」或「撤銷所有工作階段」功能，也應確認它是否涵蓋訂閱抓取權杖，而不是只終止網站登入狀態。
在 Clash 客戶端更新設定並確認舊資料已移除
不同客戶端的訂閱管理介面名稱會隨版本改變，因此操作時以你目前安裝版本顯示的設定檔或訂閱管理頁面為準。先確認服務商已完成撤銷，再使用新網址新增或更新設定；不要把新連結覆蓋進不確定來源的舊設定，也不要同時保留多個名稱相似、實際卻連到不同網址的設定檔。匯入後查看設定檔的更新狀態與最近更新時間，並確認核心能成功載入設定。若出現格式錯誤、逾時或授權失敗，先向服務商確認新連結狀態，不要反覆公開分享錯誤畫面。
- Clash Verge Rev、Clash Verge：在設定檔或 Profiles 管理區確認目前啟用的是新訂閱。舊項目若不再使用，先確認新設定可用，再移除舊項目；切勿只改顯示名稱就當作網址已更新。
- Clash for Android：檢查設定檔清單中是否仍有舊訂閱或重複項目。移除舊項目前，確認新設定已成功匯入，且需要的規則與策略群組能正常載入。
- Mihomo 或其他相容客戶端：如果設定由外部檔案、設定檔提供者或自動更新流程管理，確認真正負責下載設定的來源已換成新網址。單純編輯本機 YAML，未必能改變背景更新所使用的遠端 URL。
更新完成後，檢查目前生效設定的名稱、更新時間、節點清單及核心日誌中的載入結果。不要將訂閱網址直接貼進命令列後截圖分享，因為網址可能留在終端歷史紀錄、剪貼簿管理器或錄影內容中。若需要確認客戶端正在使用哪份設定，可檢查設定檔名稱、檔案修改時間或非敏感的狀態資訊，不必把完整 URL 或整份設定檔傳給別人。
檢查截圖、紀錄檔與設定分享的外洩來源
找出來源有助於避免同一種外洩再次發生。回想訂閱網址是否曾出現在社群貼文、影片錄影、遠端桌面畫面、螢幕截圖、雲端筆記、程式碼儲存庫或客服工單。尤其要檢查畫面邊角、瀏覽器網址列、客戶端的訂閱管理視窗，以及設定檔匯入通知；即使貼文正文已遮住網址，縮圖、附件原檔或引用回覆仍可能保留未遮蔽版本。若內容公開在你能控制的平台，刪除原文與附件，並檢查是否有快取、轉貼或版本歷史；但不要把刪文當成憑證已失效的證明。
日誌與錯誤報告也可能包含敏感內容。部分客戶端或核心會記錄請求網址、代理認證、節點名稱、伺服器位址、連線錯誤及時間資訊。準備提供診斷資料前，先用文字編輯器檢查內容，遮蔽完整訂閱 URL、權杖、帳密、UUID、私鑰及個人識別資訊。僅遮掉網域後面的路徑不一定足夠，因為某些服務商會把授權資料放在查詢參數或路徑片段中。最穩妥的作法是只提供服務商要求的必要片段，並透過私密、官方的支援管道傳送。
分享 YAML 或設定截圖時，也要留意不只是訂閱 URL。節點的 password、uuid、auth、token、伺服器位址與自訂規則可能暴露連線資訊。遮蔽時不要只用半透明螢光筆或可移動的圖片圖層；原始文字可能仍能被複製，圖片圖層也可能在匯出或裁切時移位。若要公開展示設定，先建立一份移除敏感欄位的範例檔，再以純文字檢查輸出結果，而不是直接修改正在使用的原始設定。
也請盤點會自動同步剪貼簿或檔案的服務。瀏覽器同步、雲端剪貼簿、螢幕錄影軟體、密碼管理工具與團隊共用雲端硬碟，都可能讓一段原本只打算暫存的連結留在其他裝置或帳戶中。這不代表必須停用所有同步功能，而是應避免把訂閱網址放入多人共用的文件或公開工作區，並在事件後檢查可疑分享權限與最近存取紀錄。
降低再次外洩的機率
把訂閱網址當成密碼管理：只在需要匯入的客戶端或可信的密碼管理工具中保存，不放入公開文件、工單標題、程式碼儲存庫或可搜尋的筆記。若必須暫時複製連結，操作完可清除剪貼簿，並留意作業系統的剪貼簿歷程或跨裝置同步。對家人或同事說明使用方法時，盡量分享操作步驟而不是直接轉傳自己的訂閱網址；每位使用者應使用服務商允許的個別帳戶或授權方式。
定期檢查服務商是否提供裝置管理、訂閱重設、存取紀錄或權杖輪替功能。若能設定裝置數量上限或通知，合理啟用能協助你更早發現異常；但不要把短時間內的多次更新一律判定為入侵，因為自動更新與多裝置使用也可能造成頻繁請求。出現陌生裝置、異常用量或不明訂閱更新時，記錄時間並詢問服務商，而不是僅憑一個流量數字推斷原因。
若服務商沒有提供可自行撤銷的功能，應在帳戶安全紀錄中保存其支援管道與處理流程。需要重設時，使用官方頁面產生新連結，確認舊連結失效後再逐台更新客戶端。把這個流程寫成不含憑證的個人檢查清單，例如「聯絡服務商、確認撤銷、匯入新設定、移除舊設定、檢查紀錄」，可以降低趕時間時漏掉伺服器端撤銷的機率。
常見問題
刪除 Clash 設定檔後，舊訂閱網址就失效了嗎？
不會。刪除設定檔通常只會移除該裝置上的本機資料，不會自動通知服務商撤銷網址。請在服務商帳戶或官方支援管道重設、撤銷舊訂閱，並確認舊連結已無法再取得設定。
換發新網址後，已下載的舊節點設定還能使用嗎？
有可能。撤銷訂閱網址與停用節點認證是兩件事；已下載的設定可能仍包含有效節點資料。請詢問服務商是否也重設了節點憑證，並在不再使用的裝置上移除舊設定。
只外流網址的一部分，也需要重設嗎？
不能只依照可見字元數判斷風險。不同服務商可能把權杖放在網址的不同位置，而你無法確定其他人是否取得更完整的副本。若連結曾公開或被不受信任的人接觸，建議先向服務商確認是否應撤銷並換發。
可以把日誌貼到論壇請人協助嗎？
不建議直接公開原始日誌。先檢查並遮蔽訂閱 URL、權杖、節點認證、伺服器位址及個人資訊；若需要帳戶層級協助，使用服務商官方支援管道，並只提供對方明確要求的資料。
安全重設後的使用建議
訂閱網址外洩的處理重點，不是只在客戶端按下刪除，而是確認服務商端的舊權杖已撤銷、必要時另行重設節點認證，再把新設定逐台更新並檢查分享來源。部分只提供基本匯入功能的客戶端，可能不容易看出背景更新仍指向哪個遠端網址；手動管理 YAML 也容易在複製、備份或分享時留下憑證。選擇能清楚管理設定檔、顯示更新狀態並方便移除舊項目的 Clash V.CORE，可讓這些日常檢查更有條理，但它不能代替服務商撤銷已外洩的連結。完成伺服器端重設後，再依你的裝置需求選擇客戶端，並可前往下載。