订阅链接是机场面板给每个账户的一条专属网址,客户端用它下载你能用的节点。它本身就是凭据:拿到这条链接的人可以直接导入你的节点、消耗你的流量,不需要知道你的账号和密码。所以要像保管密码一样保管它。
订阅链接里有什么
一条订阅链接通常由三部分组成:面板的域名、订阅接口的路径,以及一长串随机字符。这串字符叫令牌(token),面板靠它认出请求来自哪个账户。
以开源面板 Xboard(仓库简介称基于 V2board 二次开发)为例,订阅接口只检查请求里带的 token:在数据库里找到对应用户,就返回这个用户的节点配置,不再核对密码或登录状态(见源代码里的 Client 中间件)。本站收录的品牌里,云图、鲲鹏加速的面板前端配置写明使用 Xboard,其他多数品牌的公开接口也是 v2board 风格,订阅机制大体相同;具体以各家面板为准。
链接下载到的内容,是你能用的节点清单:服务器地址、端口、协议,以及连接节点时识别你的凭据。在 Xboard 里,这个凭据就是账户的 UUID(一串用来识别用户的随机编号),或由它计算得出。
同一条链接会按请求方返回不同格式。Xboard 根据链接里的 flag 参数或客户端发出的标识(User-Agent)选择输出格式,所以用浏览器直接打开这条链接时,可能只看到一长串看不懂的字符,或者直接下载一个文件,这不代表链接坏了。
客户端怎样使用这条链接
把链接导入客户端后,客户端会像浏览器一样向这个地址发请求,把下载到的配置保存在本机,之后按设定的间隔重新下载,这就是「更新订阅」。
以 Mihomo 内核为例(Clash Verge Rev 使用这个内核),配置里的「代理集合」就是一种订阅来源,官方代理集合配置文档列出的字段正好说明了这个过程:
url:订阅地址。interval:自动更新的间隔,单位是秒。path:下载后保存在本机的文件位置;不填时用 url 的 MD5 值作文件名。proxy:通过指定的代理下载或更新订阅。header:自定义请求头,例如 User-Agent。
下载配置和连接节点是两个环节,所以「订阅更新失败」和「节点连不上」要分开排查,见订阅更新失败排查。
不同客户端的导入入口不一样,按你用的客户端看对应指南:
- Windows、macOS、Linux:Clash Verge Rev 导入订阅
- iPhone、iPad:Shadowrocket(小火箭)导入订阅
- Windows、Android:v2rayN / v2rayNG 导入订阅
有的面板会给不同客户端分别提供导入按钮或订阅地址。例如鲲鹏加速的前端配置里,开启了 Shadowrocket、Clash Verge、v2rayNG 等客户端的导入入口(本站没有登录查看实际界面)。用哪个客户端,就复制对应的那一个。据公开资料,也有品牌只提供自有客户端,或者要向客服申请通用订阅,购买前可以先看对应的品牌资料。
链接泄露了会怎样
别人拿到你的链接,可以:
- 导入自己的客户端,用你的节点上网,流量从你的套餐里扣。
- 占用你的设备数或在线 IP 数。套餐限制同时在线数量时,你自己的设备可能连不上。
- 看到节点的服务器地址和协议。
一些机场明确禁止分享订阅,违反了可能被封号。例如云图的官方说明写明禁止公开分享订阅、违者封号,鲲鹏加速的官方说明也禁止公开或分享订阅链接。这两家同时写明售出不退,账户因此被封时,按这条规则很难要回剩余费用。
平时怎么保管
- 只从官方面板复制。机场的入口域名经常更换,也有冒用品牌名义的网站,入口以品牌官方渠道公布的为准。
- 只粘贴进自己的客户端。不要发到群聊、论坛、工单评论、公开文档或共享笔记里,也不要粘贴进搜索框和翻译工具。
- 截图前遮盖完整链接。客户端的配置页、日志和导出的配置文件里,可能带着完整的订阅地址。
- 不要粘贴到来路不明的在线转换工具(见下一节)。
- 多人共用前先看规则。套餐通常限制设备数或在线 IP 数,有的直接禁止分享;需要给家人用,先确认套餐是否允许。
需要联系客服时,只通过品牌官方公布的渠道发送必要信息。订阅更新失败时整理工单的方法,见订阅更新失败排查。
为什么不要用陌生的在线转换工具
在线订阅转换的原理,是把你的订阅链接作为参数交给对方的服务器,由那台服务器去下载你的订阅,再转换成别的格式返回。以常见的开源转换程序 subconverter 为例,README 写明 url 参数填写原始订阅链接,配置项里还有「更新原始订阅时是否使用代理」。
也就是说,你的链接和节点会经过转换服务的运营者。对方是否记录、记录后怎么用,你无法核实。
很多面板会按客户端返回对应格式(如上文 Xboard 的做法)。能在客户端里直接导入,就不需要转换;确实需要转换时,只用你自己部署、能确认数据去向的工具。
怀疑泄露时怎么重置
- 登录官方面板,找到「重置订阅」或「重置安全信息」一类的选项(名称以当前面板界面为准),确认重置。
- 重置后,面板通常会给出新的订阅链接,旧链接随即失效。
- 在你自己的每台设备上删除旧订阅,导入新链接,或把原订阅的地址改成新链接。
- 过一段时间再看面板里的已用流量,确认没有继续异常增加。
以 Xboard 的源代码为例,重置会同时重新生成 token 和 UUID,并返回新的订阅地址。由于节点凭据也由 UUID 生成,别人此前用旧链接导入的节点同样会失效。其他面板的处理方式可能不同,以面板说明为准;找不到重置选项时,通过官方渠道联系客服处理。
如果账号密码也可能泄露了,比如在同一个地方一起发出去过,记得同时修改面板的登录密码。