一、 账号密码防护与专属邮箱管理
鲤云用户中心是管理您所有节点订阅、订单账单与配置信息的核心入口。保护账号安全是所有防护措施的第一步：
账号管理三原则
- 避免通用弱密码：请勿使用生日、连续数字或在其他小型网站重复使用过的相同密码。建议使用包含大小写字母、数字与特殊符号的高强度组合。
- 使用真实可控的个人邮箱：注册邮箱用于接收密码找回邮件与重大服务通知，切勿使用一次性临时邮箱或他人代为注册的邮箱，防止未来无法找回账户。
- 定期更换凭据：对于高频使用的商业协同账户，建议每隔三至六个月主动更新一次登录密码，阻断撞库攻击风险。
二、 订阅 Token 链接：不可示人的“第二密码”
许多新手用户对订阅链接的机密属性认识不足，往往将其当成普通的网页链接随手发送。必须明确：
订阅链接的机密性：
订阅 URL 内置了服务端验证身份的专属鉴权 Token。只要他人拿到这个链接，无需您的账户密码，就可以将其导入任何软件消耗您购买的流量额度，甚至触发设备并发限制导致您本人被挤下线。
防护底线：在微信群、QQ群、Telegram 公开频道或论坛发帖求助时，若需附带截图，必须使用 100% 不透明的实体色块彻底遮盖完整 URL 与二维码，仅保留报错文字本身。详细脱敏方法请参阅本站的 订阅链接安全指南。
三、 公共网络与多设备使用的良好连接习惯
在咖啡厅、机场、酒店等公共 Wi-Fi 环境下使用网络时，建立规范的操作习惯能有效规避中间人嗅探与局部流量泄露：
- 优先选用「规则模式 (Rule)」：让客户端智能识别流量走向，国内银行、政务平台走直连，海外访问走加密代理通道，兼顾性能与安全。
- 警惕局域网穿透共享：部分客户端（如 Clash Verge）具有「允许局域网连接 (Allow LAN)」开关。在公共场所连接未加密的公共热点时，务必关闭此选项，防止同局域网内的未知设备借道您的连接。
- 临时设备使用后彻底清理：若在朋友电脑或临时工作机上测试导入了订阅，测试完毕后必须在客户端中将该订阅 Profile 彻底删除，并清空剪贴板历史记录。
四、 发现流量异常或疑似泄露时的应急处置
如果您在用户中心发现月度流量在短时间内急剧消耗，或者客户端频繁提示连接被拒绝：
- 第一步：立即在后台重置密钥：登录鲤云用户中心，在订阅管理区域点击「重置订阅信息 / 重置 Token」。重置动作会在服务器端瞬间作废旧密钥，所有正在使用旧链接的外部非法连接将立刻被切断。
- 第二步：在自用设备上更新配置：在自己的电脑与手机上重新复制最新生成的订阅链接并更新配置，恢复正常业务。
- 第三步：核查对账流水：对照 账单周期与流量重置核对清单，确认到期日与下次重置时间，如有异常可通过用户中心工单向技术支持求助。