先判断泄露的是链接、二维码还是账户
完整订阅链接和能被扫描的订阅二维码，都可能让拿到它的人获取节点配置。截图遮住了文字，却保留可识别的二维码，也不能视为已打码。先删除自己能够撤下的公开消息或分享文件，同时登录平时使用的服务商账户处理；不要使用群里陌生人临时发来的“重置入口”。
如果你同时泄露了登录密码，或者账户出现异常登录，还需要修改密码并检查登录会话。仅泄露订阅链接时，也应确认订阅凭据已经撤销；修改登录密码和重置订阅可能是两个不同动作，不能互相代替。
重置后，确认地址和节点凭据分别发生了什么
在服务商账户中寻找“重置订阅”“重置安全信息”或含义相近的操作，先读页面说明。按钮名称并不统一；不确定它影响哪些设备时，可以直接询问客服：这次重置是否同时作废旧订阅地址和已导入的节点凭据？
登录密码、订阅地址和节点凭据分别承担不同任务：登录后台、获取配置、建立连接。部分后台把节点凭据称为“连接密码”，它不一定是你的账户登录密码。核对按钮说明时要认准对象，不能只看到“改密码”就认为三处都已轮换。
如果操作只更换了下载地址，已经复制出去的节点信息可能仍能使用。旧链接返回错误，只能证明这个获取配置的入口被拒绝，不能单独证明所有旧连接已经停止。
以当前 XBoard 公开代码为例，resetSecurity 同时更新用户的 uuid 和 token，再返回新订阅地址。这个例子说明“一次操作可以同时轮换两类信息”，但你的服务商可能修改过实现，节点同步也需要时间，不能把公开代码当成你账户已完成撤销的证明。XBoard 安全重置实现
如果后台没有说明，让客服确认旧凭据何时失效，以及是否需要进一步处理已有会话。不要为了测试而把旧链接提交给在线转换、解码或检测网站，这会增加一处可能接触凭据的位置。
把自己的设备换成新订阅，再验证
- 记录自用设备。 列出手机、电脑、路由器等保存订阅的设备，避免只更新当前手机。
- 取新地址。 从服务商账户重新复制订阅地址，在一个自己的客户端中替换或新建配置。重置后继续点旧配置的“更新”，可能仍是在请求旧地址。
- 验证新配置。 确认能加载节点，连接后打开自己常用的网页。加载成功和节点可用分别检查；新配置不能用时先核对地址和服务商状态。
- 逐台替换旧配置。 新配置验证后再清理失效项；被撤销的旧凭据不能作为联网回退。更新完全部设备，记录后台用量和时间，按服务商统计周期观察。
这个顺序可能让尚未更新的自用设备暂时断连，因此需要逐台处理。它不要求你恢复出厂设置或重装所有客户端。基本操作不熟悉时，可进入客户端使用教程核对导入方式。
旧流量仍在增长时，给客服这些信息
先暂停自己的后台下载，确认其他自用设备是否仍在使用，再观察后台统计。数据可能有延迟；一次读数增加不能直接证明陌生人仍在线，也不能证明重置失败。相反，即使暂时没有增长，也不能据此确认泄露信息从未被使用。
向客服提供泄露的大致时间、重置时间、用量变化、自己的设备数量，以及页面提示。可以直接写：“我已经重置订阅并更新自用设备，请确认旧 token、节点凭据和已有会话的失效范围，以及正常同步需要多久。” 不必附上完整私人链接。
若新配置始终无法使用，沿连接故障排查保留错误原文，并由服务商核对账户与节点状态。后续分享截图时同时检查文字链接和二维码；其他使用问题可以从机场使用文章进入。