一、订阅链接与二维码的隐私本质
在完成 Kuromis（库洛米机场）订阅开通后，仪表盘会为您生成专属的订阅 URL 链接以及对应的订阅二维码。很多新手用户倾向于将其视为普通网址，甚至随意在论坛、贴吧或社交群聊中截图分享。
在网络通信协议中，订阅 URL 内部包含经过加密编码的身份凭据（Token）。任何人只要获取了您的订阅链接或扫描了二维码，就相当于直接掌握了您账号的访问密钥。他人不仅可以消耗您的 200GB - 1000GB 流量额度，还会占用您的 2 个在线 IP 名额。关于在线 IP 的限制细节，请查阅 Kuromis 在线 IP 限制解析。
二、防范订阅泄漏的核心防护规则
为了全面保护您的账户财产安全与网络隐私，请时刻遵循以下安全防护准则：
- 切勿公开发布含有二维码的截图： 在向他人求助求教配置问题时，切记对含有
https://...订阅串或 QR Code 的区域进行马赛克打码； - 慎用第三方在线二维码解析器： 尽量使用 Clash、Shadowrocket、v2rayN 等正规客户端内置的扫描功能，不要将二维码上传至未经信任的网页解析平台；
- 定期重置订阅 Token： 如果怀疑订阅链接已被泄漏，应立即登录后台点击“重置订阅”，旧链接将瞬时失效，随后在客户端中更新新链接即可。
三、跨设备迁移配置的最佳实践流程
当您购买了新手机、更换了电脑或重装了操作系统时，需要将 Kuromis 订阅迁移至新终端。推荐按照以下标准流程操作：
- 旧设备备份： 如果原设备仍在正常使用，可在原客户端中导出节点配置文件，或准备好后台订阅 URL 备用；
- 从安全渠道下载新客户端： 坚决不要在未知网站下载带有恶意后门的破解版客户端，相关规范可参阅 Kuromis 新手上手与客户端导入指南；
- 在新的终端中一键导入： 复制订阅 URL 或使用新设备扫描后台二维码进行导入；
- 清退旧设备连接： 若旧设备准备出售或废弃，请务必先在该设备的客户端中删除订阅信息或卸载软件。
四、客户端版本更新与安全维保
网络代理客户端（如 Clash Meta 内核、Sing-box 等）会定期修补底层传输协议安全漏洞。保持客户端处于较新的稳定版本，能够保障 TLS 加密链路的安全性，同时提升对最新 BGP 中继节点的兼容性。想了解中继协议逻辑可阅读 Kuromis BGP 中继机制说明。
五、总结
安全是高效科学上网的前提。妥善妥妥保管 Kuromis 订阅凭据、规范截图分享习惯并定期检查设备连接状态，能够彻底杜绝流量被盗用或账号被异常锁定的风险。