订阅转换教程：把机场订阅转成 Clash / sing-box / Surge 格式

什么时候需要订阅转换

绝大多数机场都会在用户中心提供多种订阅格式，常见的是 Clash、通用（Base64）、sing-box，部分还有 Surge、Shadowrocket 等。只要机场有你客户端对应的格式，直接用就行，不需要转换。需要转换的典型场景有四种：

• 机场只提供某一种格式。比如只有 Clash 订阅，而你用 sing-box 或 Surge。
• 想换一套分流规则。机场自带规则太简单或不符合需求，想用社区维护的、分组更细的规则模板，又不想自己手写。
• 合并多家机场。两三条订阅合成一条，统一策略组，客户端里只维护一个入口。
• 节点过滤与重命名。只保留香港与日本节点、剔除高倍率节点、统一节点命名，这些都可以在转换时通过参数完成。

如果你的需求只是第一种，先回机场用户中心仔细找一遍，很多机场把不同格式藏在「订阅」下拉菜单或「更多客户端」里。关于订阅链接的组成，见订阅链接科普。

常见订阅格式一览

转换器的工作就是在这几种格式之间互转。节点凭据（服务器、端口、密码、传输参数）不变，变的是「包装」。协议本身的差异可读协议科普。

转换前要准备的订阅和目标格式

订阅转换的具体步骤

第一阶段：确认是否真的需要转换

1. 登录机场用户中心，看订阅区域有没有你客户端对应的格式。有就直接复制使用，本文到此结束。
2. 看机场是否提供「一键导入」按钮，它可能已经在机场自己的服务器上做了转换，隐私上与直接订阅等价。
3. 确认目标客户端支持原始订阅里的协议。比如原始订阅全是 Hysteria2 节点，目标是不支持该协议的客户端，转换也没用。

第二阶段：使用转换服务生成新链接

1. 打开转换页面（机场自带的、可信的第三方前端、或你自建的前端）。
2. 在「订阅链接」输入框粘贴原始订阅。多条订阅用页面说明的分隔符（通常是竖线）拼接。
3. 选择「目标客户端 / 格式」：Clash、sing-box、Surge 等。
4. 选择「远程配置 / 规则模板」。模板决定了生成结果的策略组结构与分流规则，常见模板会分出国内直连、国外代理、流媒体、AI、广告拦截等组。不确定就选页面默认的通用模板。
5. 按需勾选高级参数：节点过滤（按关键词包含或排除）、节点重命名、Emoji 开关、排序、是否启用 UDP、是否跳过证书验证（不建议）等。
6. 点生成，得到一条新的订阅链接。这条链接的结构大致是「转换后端地址 + 目标格式 + 编码后的原始订阅 + 模板地址 + 参数」。
7. 有的页面还提供「短链接」功能，把长链接缩短。短链同样存在后端服务器上，隐私风险等同。

第三阶段：导入与检查

1. 把新链接作为订阅导入目标客户端。
2. 核对节点数量与原始订阅一致（或与过滤预期一致）。
3. 打开生成的配置文件（客户端一般有「编辑 / 查看」功能），确认规则里没有你不认识的域名被送到陌生出站、没有多出来的节点。
4. 测速选节点，访问国内外网站验证分流。

转换参数里最影响结果的几项

远程配置（规则模板）

这是转换结果好不好用的核心。模板本质上是一个文本文件，声明了要生成哪些策略组（名字、类型是手动选择还是自动测速、成员节点按什么正则筛选），以及规则集的引用顺序。不同模板的区别主要在分组粒度：精简模板只有「代理 / 直连 / 拦截」三组，完整模板会按流媒体平台、AI 服务、社交软件、游戏平台分别建组。分组越多越灵活，但手机上切换也越麻烦。规则集的概念与常见命名在分流规则教程里展开。

节点过滤与正则

「包含」参数只保留名称匹配的节点，「排除」参数剔除匹配的节点，支持正则。典型用法：排除名称里带「倍率」「x2」「测试」「到期」的节点；只保留「香港|日本|新加坡」；合并多机场时给每家节点加前缀便于区分。

UDP、TFO、跳过证书验证

UDP 开启后游戏与语音才能走代理，大多数专线节点支持。TFO（TCP Fast Open）按默认即可。「跳过证书验证」会关闭 TLS 证书校验，让中间人攻击变得容易，只有在机场明确要求且你清楚风险时才开。

更新间隔与缓存

转换后端通常会缓存原始订阅一段时间，所以机场刚换节点你可能要等缓存过期才能拿到新节点。客户端的订阅更新间隔设 12–24 小时即可。

隐私风险：转换站能拿到什么

这一节是整篇文章最重要的部分。你把订阅链接交给转换服务，意味着：

• 它能拉取你的完整节点列表，包括服务器地址、端口、密码或 UUID。这等于拿到了你的机场使用权，可以用你的流量，也可以把节点分享给别人导致你的账号被机场封禁。
• 它能看到订阅链接里的 token，有些机场的订阅 token 可以用来访问用户中心的部分接口。
• 它能篡改生成的配置：插入一条规则把某些域名送到它自己的节点，于是你访问这些网站的流量就经过了它；或者加入一个看起来像机场节点的恶意节点。
• 它能记录你的 IP、使用时间、订阅来源，形成一份「谁在用哪家机场」的记录。
• 它停服你就断更。转换后的链接依赖后端在线，后端消失后客户端无法再更新节点。

降低风险的做法按优先级排列：第一，优先用机场自带的格式与一键导入；第二，必须用第三方时，选长期运营、开源前后端、口碑好的服务，不要用搜索引擎排前面的陌生站点；第三，转换后打开配置检查节点与规则；第四，定期在机场用户中心重置订阅链接，让旧 token 失效；第五，有条件就自建。更多安全层面的讨论见安全与隐私。

自建订阅转换的思路

自建不是为了省钱，而是让订阅链接不离开你自己的设备。大致步骤：

1. 准备运行环境。一台家里的 NAS、软路由、树莓派，或一台海外小 VPS。只需要能跑容器或一个二进制文件。
2. 运行转换后端。开源的订阅转换后端有现成的容器镜像，启动后监听一个端口，提供生成接口。
3. 可选的前端。开源前端是一个静态页面，填入你后端的地址即可，不装也行，直接按后端的参数格式拼链接。
4. 规则模板放本地。把常用的远程配置模板下载到后端能读到的目录，避免每次生成时去外网拉取。
5. 限制访问。只在局域网监听，或加访问令牌、反向代理加认证；不要把一个无认证的转换后端暴露在公网，否则会被人拿来当免费服务，还可能被用来探测你的订阅。
6. 客户端访问。手机在外时如何访问家里的后端是个问题：可以只在家里 Wi-Fi 下更新订阅、用内网穿透、或者把后端放在 VPS 上。

自建的局限是维护成本和在外更新不便。如果你只有一家机场且它提供你需要的格式，完全没必要自建；如果你同时用多家机场、需要精细规则、又在意隐私，自建是值得的。关于自建与机场的更大话题见机场 vs 自建。

怎么确认转换后的订阅能用

1. 节点数核对：转换后节点数等于原始数（或过滤后的预期数）。
2. 配置内容检查：在客户端打开配置，搜索所有出站 / 节点名，没有陌生服务器地址；规则里没有把银行、邮箱等敏感域名送到非 DIRECT 的奇怪出站。
3. 功能验证：国内网站直连、国外网站走代理、流媒体与 AI 分组可切换，出口 IP 与所选节点一致。
4. 更新验证：手动更新一次订阅，确认转换后端在线且返回正常。
5. 长期观察：一两周内若发现机场用户中心显示异常设备或流量异常增长，立即重置订阅链接并停止使用该转换服务。

订阅转换的常见问题速查

机场自带多格式输出，少一步转换

最省心的办法是选一家本身就提供多种订阅格式、或者干脆有自研客户端的机场，这样绝大多数场景根本用不到转换。本站 17 家的品牌资料没有逐一列出支持哪些订阅格式，能确认的是全部支持第三方客户端订阅导入、其中一部分有自研客户端，具体格式到用户中心看。下表按评分列出：

同时提供自研客户端与第三方订阅导入的U1S1（¥20/月 120GB，VLESS + IEPL）对完全不想碰格式问题的用户也很合适。如何判断一家机场是否靠谱，见怎么判断机场靠谱。

常见问题