机场订阅链接是什么？怎么用、怎么保护、泄露了怎么办

订阅链接是什么：一条网址，两种身份

如果你已经看过 什么是机场，应该记得机场的核心交付物就是订阅链接。它看起来像一个普通网址，通常形如「https://某域名/api/v1/client/subscribe?token=一长串字符」，有的机场还会附带 flag 或 type 参数指定输出格式。客户端访问这个地址，服务器会根据 token 识别你的账号，返回一份节点列表，内容包括每个节点的地址、端口、协议、加密参数、名称以及倍率标注。

理解它有两层身份很重要：

• 作为「配置源」：它让你不用手动添加几十个节点，机场新增、下线、调整节点后，客户端刷新一次就同步。这是机场相对于手动配置单个节点的最大便利。
• 作为「凭证」：token 就是免密钥匙。任何人拿到完整链接，不需要你的账号密码，就能拉取你的节点并使用。机场通常是按设备数和流量限制的，别人用你的链接，消耗的就是你的流量、占的就是你的在线设备名额。

把这两点放在一起，结论就很清楚：订阅链接应该当作密码来对待，但它又需要被复制、粘贴到多台设备，于是如何「既用好又保护好」成了每个机场用户都要面对的问题。

订阅链接长什么样：各部分分别是什么

我们用一个结构化的方式拆解典型的订阅链接，不涉及任何具体机场的真实地址。

响应头里的 subscription-userinfo 是很多人不知道的细节：Clash Verge Rev、Shadowrocket 等客户端显示的「已用 32GB / 150GB，到期 2026-12-01」就来自这里。如果你的客户端不显示流量信息，一般是机场没有返回这个头，或者你用了第三方转换服务把它丢掉了。

怎么用：导入、更新、多设备

第一步：在用户中心复制

登录机场官网，进入用户中心或「我的订阅」页面。大多数机场会提供两种方式：一个「复制订阅链接」按钮，以及若干「一键导入到 Clash / Shadowrocket」按钮。一键导入本质上是在链接前面加了客户端能识别的 scheme，比如 clash:// 开头，点击后系统会唤起已安装的客户端。如果一键导入没有反应，用复制链接手动粘贴最可靠。

第二步：粘贴到客户端

不同客户端叫法略有差别：Clash Verge Rev 在「订阅」页点新建、选择「远程」类型粘贴链接；Shadowrocket 在首页右上角加号、类型选「Subscribe」；sing-box 系客户端一般在「配置」或「订阅」里新增远程配置。粘贴后客户端会立刻拉取一次，成功的标志是节点列表出现、流量信息显示。桌面端的完整步骤可以看 Clash Verge 新手教程，iOS 看 Shadowrocket 教程。

第三步：设置自动更新

客户端一般允许设置订阅更新间隔，常见 12 或 24 小时。开启自动更新的好处是机场调整节点时你无感同步；潜在问题是如果订阅域名临时不可达，客户端会提示更新失败，这不影响已缓存的节点继续使用，不必紧张。更新失败的具体排查见 订阅更新失败怎么办。

多设备怎么办

同一条订阅链接可以导入你自己的多台设备，手机、电脑、平板各导一次即可。限制来自机场的「设备数」或「同时在线数」：如果机场限制 3 台同时在线，你手机、电脑、平板都在线时已经满额，再加一台会把最早的挤下线或者被拒绝连接。本站收录的 17 家机场，设备数品牌资料都没有统一写明，我们一律标为「以官网为准」，所以下一节的表格不列设备数，改列每家的导入方式，这是订阅链接实际能不能用起来的第一道门。

导入方式与设备数：17 家机场对比

设备数限制直接决定了一条订阅链接能同时被几台设备使用，也间接影响「链接泄露」的后果：不限设备的机场被别人蹭用你可能察觉不到，只会发现流量消耗变快；限设备数的机场则会表现为自己的设备频繁掉线。这一项 17 家都要在购买前向客服确认。表里额外一列是品牌资料标注的客户端与导入方式：有自研客户端的机场，通常在客户端里登录账号就自动拉订阅，不需要你手动复制链接；只支持第三方导入的，就要按上面的三步手动操作。

有自研客户端的是光速云、SOGO 云、微风网络、飞猫云、速界、U1S1、宇宙云、快狸、极连云、光年梯共 10 家，它们同时也支持第三方导入，不过微风网络、飞猫云、宇宙云、极连云的品牌资料写的是「方式咨询官方客服」，意思是订阅链接不一定直接显示在用户中心，要问客服拿。星岛梦、二猫云、一翻云、灵猫网络、可信云、全球云只支持第三方导入，唯兔云品牌资料只写「根据官方订阅格式使用对应客户端」。多设备用户选机场时，除了问设备数，还要看 不限设备机场推荐 里对各家的说明。

怎么保护：六条使用习惯

1. 不发到任何群、论坛、评论区。哪怕是「只有几个朋友」的群，聊天记录会被转发、被截图、被云同步。想帮朋友用，让他自己注册，或者在确认设备数允许的前提下明确约定共用。
2. 不存在会被公开的地方。公开的笔记、共享文档、同步到网盘的 txt、GitHub 仓库里的配置文件，都是常见泄露源。有人把带订阅链接的 Clash 配置文件直接上传到公开仓库，几天后流量就被用光了。
3. 截图时打码。发帖求助、问客服时的截图，把 token 部分遮掉。链接只要露出一半，暴力补全的难度仍然很高，但完整露出就等于送人。
4. 慎用第三方订阅转换服务。公共的订阅转换网站需要你把原始订阅链接交给它的服务器，它完全可以记录下来。如果必须转换，优先用客户端原生导入，或者自己部署转换后端。更多见 订阅转换教程。
5. 不要点来源不明的「免费订阅」。反过来的风险：别人给你的订阅链接可能下发恶意节点，把你的流量导向他们控制的服务器。订阅链接是双向信任，你只应该导入自己付费机场的链接。
6. 定期看用户中心的流量与在线设备。每周看一眼流量消耗曲线和设备列表，是发现泄露最直接的手段。

怎么判断订阅链接泄露了

泄露很少有明确提示，更多是通过间接迹象判断。下面是我们建议关注的信号，按可信度排序：

流量消耗快是最常见的误报来源，因为倍率节点和应用后台更新同样会让流量「莫名其妙」变少。先排除这两项，再怀疑泄露。排查方法见 机场流量消耗快怎么办。

泄露了怎么办：重置订阅四步

一旦怀疑泄露，处理方式很简单，成本几乎为零，所以宁可多做一次。

1. 登录用户中心，点「重置订阅」（有的叫「重置订阅地址」「刷新 token」）。旧链接立即失效，任何用旧链接的设备下次刷新时会拿到空列表或错误。
2. 复制新链接，更新到你所有的设备。手机、电脑、平板、路由器，一个都不要漏，漏掉的那台会在下次刷新后失去节点。
3. 如果同时怀疑账号密码泄露，顺手改密码并开启二步验证（如果机场支持）。订阅泄露和账号泄露是两回事，但常常一起发生。
4. 回想泄露源并清除：删掉公开仓库里的配置、撤回群消息、清理网盘里的文本。否则新链接很快会以同样方式再泄露一次。

重置订阅不会影响你的套餐、流量和到期时间，它只是换了一把钥匙。有的机场对重置频率有限制（比如每天一次），正常使用不会碰到。

进阶：订阅链接与客户端配置的关系

有些用户会把订阅链接拉下来的配置「本地化」，也就是把节点内容保存成本地配置文件再手动改分流规则。这样做的好处是完全可控，坏处是机场调整节点后你不会自动同步。更推荐的做法是保留远程订阅，同时用客户端的「覆写」或「规则集」功能叠加自己的分流规则，两者互不干扰。具体可以参考 规则分流教程。

另外提醒一点：当你把包含订阅链接的配置文件分享给别人「参考分流规则」时，记得把订阅地址和节点部分删掉。很多泄露都发生在「我只是想分享一下规则」的时候。

最后，订阅链接的安全只是机场使用安全的一部分，账号密码、支付方式、客户端来源同样重要，这些我们放在 用机场安全吗：隐私、日志、支付与账号安全指南 里展开。

常见问题