官方写了不记日志之后，用户侧还要自己管哪几件事
官方宣称不记录日志，主要体现了服务商对服务器端存储数据的态度，但这并不意味着用户的订阅链接、账号邮箱以及公共场所的会话能够得到自动保护。在实际使用中，更常见的安全隐患往往是订阅链接被转发泄露、账户未开启二次验证，或者 IPv6 导致流量绕过代理隧道，而不是戏剧化的整站聊天记录外泄。
一、 将订阅链接视为临时访问口令
- 妥善保管订阅：谁掌握了 Clash 订阅链接，谁就能直接使用你的流量。切勿将订阅链接随意发送至聊天群文件，也不要将带有完整链接的面板截图发到社交平台上。
- 及时重置与账号安全：当需要更换链接时，请直接在官方面板中重置旧订阅，而不是盲目追加新链接却让旧链接继续有效。同时，绑定邮箱务必开启二次验证，支付记录和账号凭据只留在官方后台。
在公共 Wi-Fi 环境下，建议先启动客户端建立隧道，再登录重要的敏感网站。浏览器的 WebRTC 功能有时会将真实 IP 地址暴露出去，这与服务商宣称的“无日志”政策是两码事。此外，在双栈网络环境中，请确保 IPv6 不会绕过代理隧道；如果客户端提供“阻止未代理的 IPv6”选项，且家庭网络的 IPv6 质量一般，建议直接将其开启。
二、 终端设备丢失与多用户管理
如果不慎丢失手机，请第一时间登录面板重置订阅，并修改账号邮箱密码。路由器的配置文件也应视作明文凭据妥善保管，因为谁能登录路由器网关，谁就能继续消耗该配置对应的流量。将“无日志”作为隐私加分项可以，但绝不能将其当作省略日常安全习惯的理由。在家庭或多人共用账号时，建议仅由付款人持有面板管理账号，其他成员只分发独立的订阅链接，这样在发生意外时才能完整、安全地完成重置。
三、 公共场合与二手设备的安全规范
在咖啡店等公共场所时，尽量只登录必要的站点，避免在公开 Wi-Fi 下打开面板重置订阅。屏幕上展示的订阅二维码应当按照敏感信息对待。回家后，如果曾在公共场所登录过面板，建议检查一次登录历史或者直接修改密码。当家庭成员需要联网时，只需提供订阅链接，切勿透露邮箱密码。做到这两点，“无日志”才能真正发挥锦上添花的作用，而不是唯一的安全屏障。
此外，在转让或处理二手设备之前，务必彻底卸载加速客户端、退出面板登录，并在管理后台侧彻底重置订阅链接，仅仅删除桌面图标是远远不够的。同时，应当一并清理浏览器中自动保存的面板账号密码。如果漏掉这几步，下一位设备持有人就能继续白嫖你的流量。对于长期闲置的家庭备用机，也建议按照二手出售的标准彻底清理一次，避免抽屉里留存着活跃的订阅。面板登录开启二次验证后，请将备用恢复码妥善存放在密码管理器中，切勿保存在桌面备忘录里，以免因截图或云同步导致泄露。在公共电脑上登录面板后，务必彻底退出并清除站点数据。如果浏览器已开启自动填充或云同步功能，在离开前应先暂停同步，并确认同步暂停生效后，再拔掉外部存储设备或登出账号。