訂閱連結是什麼:新手完整指南
訂閱連結是一串指向節點設定的網址,用戶端取得一次就能得到整份線路清單。本文講清楚它與單一節點連結的差異、從哪裡取得、各平台怎麼匯入、多久更新一次,以及連結外洩後的處理順序,末尾附上一份可以照著勾選的檢查清單。
訂閱連結是一串以 https 開頭的網址,用戶端向它請求一次,就能拿到一份包含多條線路的設定。它解決的是維護成本問題:新增線路、更換線路、調整分組時,使用者不需要重新複製任何東西,點一次「更新訂閱」即可。
訂閱連結是什麼
訂閱連結本身不描述加密方式,也不包含可讀的帳號資訊,它指向的是伺服器端產生的一份文字。用戶端拿到文字後依格式解析,把每一行還原成一條可連線的線路。連結通常長這樣:
https://sub.example.com/quartz/v2/client/subscribe?token=9c1f4a7b2d
問號後面的 token 決定這份訂閱屬於誰。連結裡沒有使用者名稱,也沒有登入密碼,但拿到連結的人可以取得同一份線路清單,這一點在後面的外洩處理一節會再說明。同一份訂閱可以匯入多台裝置,同時線上不限台數,線路清單集中在伺服器端維護。
伺服器端回應的內容有兩種常見格式。第一種是 base64 編碼的節點連結清單,解碼後每行一條,通用性最好;第二種是 Clash / mihomo 使用的 YAML 設定,除了線路,還帶有 proxy-groups 分組與 rules 分流規則。同一份訂閱在面板裡通常可以切換匯出格式,選哪一個取決於用戶端。
解碼後的內容大致如下,每行是一條獨立線路,井字號後面是顯示名稱:
ss://[email protected]:8443#香港-01
trojan://[email protected]:443?sni=jp02.example.com#日本-02
vless://[email protected]:443?security=reality#新加坡-03手動新增節點的方式在早期很常見:複製一條節點連結、貼上、連線。線路一多就變成重複勞動,伺服器端調整線路後舊節點會失效,使用者往往分不清是連結過期還是本地網路出了問題。訂閱連結把這個過程交給用戶端,清單由伺服器端維護,失效的線路會被替換掉。
需要留意的是,訂閱連結只負責「拿到設定」,不負責「連得上」。連線品質取決於線路類型、當地網路與電信業者,和連結本身沒有關係。
和單一節點連結的差異
新手最常見的混淆,是把單條節點連結當成訂閱連結加入,失敗後又懷疑用戶端有問題。單一節點連結帶有協定前綴,前綴本身就說明了加密與傳輸方式:ss 是 Shadowsocks,vmess 與 vless 屬於 V2Ray 系,trojan 走 TLS,hysteria2 與 tuic 基於 QUIC。訂閱連結沒有這些前綴,它只是一個網址。兩者的差別可以逐項對照:
| 對照項目 | 訂閱連結 | 單一節點連結 |
|---|---|---|
| 內容 | 一份線路清單,可含分組與分流規則 | 一條線路的完整參數 |
| 形式 | https 網址,回傳 base64 文字或 YAML | 帶協定前綴的連結,如 ss、vmess、trojan、vless、hysteria2、tuic |
| 更新 | 伺服器端調整後,用戶端取得即生效 | 固定不變,換線路要重新取得 |
| 外洩影響 | 他人可取得整份線路清單 | 只暴露一條線路的參數 |
| 適用情境 | 長期使用、多裝置同步 | 臨時驗證單條線路 |
結論:日常使用選訂閱連結,省去每次換線路都要重新複製的麻煩;單條節點連結更適合臨時測試某一條線路是否可用。
從哪裡取得訂閱連結
訂閱連結只會出現在使用者面板裡,不會透過電子郵件寄送,也不會寫在安裝包裡。面板裡通常同時提供訂閱連結與單節點 QR Code,QR Code 只是連結的另一種呈現,掃碼匯入的內容與複製連結一致。取得連結的流程一共五步:
- 登入面板。註冊只需要使用者名稱與密碼,不需要電子郵件地址,面板裡也沒有電子郵件驗證這一步。
- 進入訂閱或方案區域,先確認目前方案的流量與有效期限。
- 選擇匯出格式。通用 base64 適用 v2rayN、v2rayNG、Shadowrocket 這類用戶端;Clash / mihomo 選 YAML。
- 複製完整網址。token 參數在問號之後,少一個字元就會回傳錯誤頁面或空白頁面。
- 貼上到用戶端後立即連線一次,確認線路可用,再繼續設定分流。
訂閱對應的服務規格可以直接對照下面四項:
110+
覆蓋國家 / 地區
160+
線路數量
不限
同時線上裝置數
14 天
無條件退款
怎麼把訂閱連結匯入用戶端
不同用戶端的選單名稱不一樣,步驟是同一套:
- 開啟用戶端的訂閱或設定頁面,選擇「新增訂閱」「建立遠端設定」這類入口。
- 貼上連結,替這條訂閱取一個認得出來的名字,例如依裝置命名。
- 儲存並更新一次,等待節點清單出現。
- 選一條線路連線,再回到設定裡調整更新間隔與分流模式。
各平台的入口位置
| 平台 | 常見用戶端 | 匯入入口 |
|---|---|---|
| Windows | v2rayN、Clash Verge | 「訂閱設定」→ 新增,或「設定檔」→ 建立遠端設定 |
| macOS | ClashX、sing-box | 「設定檔」→ 託管設定 → 新增 |
| iOS | Shadowrocket、Stash、sing-box | 首頁右上角「+」,類型選 Subscribe |
| Android | v2rayNG、NekoBox | 側邊選單 →「訂閱設定」→ 新增 |
| Linux | sing-box、mihomo | 寫入設定檔後由命令列或系統服務載入 |
iOS 的用戶端需要非中國大陸區的 App Store 帳號才能下載,這一步與訂閱連結無關;下載完成後,匯入流程與其他平台一致。另一處常見差異是格式:Clash 系的 YAML 裡已經帶好分組與分流規則,匯入後即可依規則運作;base64 格式只有線路,分流需要用戶端自行設定。一部分用戶端只認 base64,另一部分只認 YAML,匯入失敗時先核對格式,而不是反覆重新安裝用戶端。
多久更新一次比較合適
訂閱內容由伺服器端產生,用戶端依設定的間隔去取得。常見做法是把間隔設為 12 或 24 小時,具體選項以用戶端提供的為準。
需要手動更新的時機有三個:面板裡的線路清單與用戶端顯示的不一致、準備切換到另一個地區、裝置長時間關機後重新開機。多數用戶端會顯示上次更新時間,可以據此判斷是否已經生效。
不建議把間隔壓到幾分鐘。每次取得都會帶上 token,頻率過高既沒有好處,也可能被伺服器端限流。取得的是純文字設定,與方案流量無關,不必擔心更新消耗流量。
有些用戶端把「更新訂閱」放在線路清單的下拉選單裡,有些放在設定頁;找不到入口時,先看用戶端是否把訂閱和設定拆成兩個頁面。
更新訂閱只會刷新用戶端裡的線路清單,目前已經建立的連線通常不受影響;真正需要重新握手的是切換線路這一步。
連結外洩之後怎麼處理
訂閱連結裡的 token 等同於憑證。把連結貼進公開群組、論壇,或上傳到線上訂閱轉換網站,等於把整份線路清單交出去,後果是流量被他人消耗,線路參數也會被公開。
- 在面板裡重設訂閱連結,舊網址隨即失效。
- 用新連結在每台裝置上重新匯入,並刪除舊的那條訂閱項目。
- 查看近期的流量使用紀錄,確認沒有異常消耗。
- 如果連結曾發在通訊軟體或客服工單裡,順手清理歷史訊息。
重設之後舊連結失效,但已經匯入過舊連結的用戶端裡,儲存的節點不會自動消失,需要手動刪掉那條訂閱,否則用戶端仍會依舊設定嘗試連線。
線上訂閱轉換網站會拿到完整連結與其中的 token。需要轉換格式時,優先使用用戶端內建的匯出功能,或在本地執行的轉換工具。
常見錯誤與疑難排解
下面幾種情況出現頻率最高,依序排查通常幾分鐘內就能定位:
- 瀏覽器開啟後是一堆亂碼。base64 文字本來就不是給人讀的,能回傳內容就代表連結有效。
- 匯入後節點數量為零。多半是格式選錯,把 YAML 當成 base64 匯入,或反過來。
- 更新回傳錯誤頁面或空白。連結被截斷,token 不完整,重新複製一次即可。
- 能更新但連不上。先確認方案在有效期限內,再換一條線路測試,排除單條線路的問題。
- 連線後有些網站開不起來。檢查目前是全域模式還是規則模式,分流規則可能把該網域走了直連。
- 提示憑證或時間錯誤。裝置時間與網路時間誤差過大時 TLS 握手會失敗,校正系統時間即可。
- DNS 外洩。手動改過 DNS 設定時,網域名稱解析可能走本地網路;不確定就把 DNS 交回用戶端預設值。
第一次匯入時,如果本地網路無法直接存取訂閱網址,可以先手動新增一條節點完成首次連線,再回頭更新訂閱。
匯入前的檢查清單
照著下面九條勾一遍,大部分匯入問題可以在開始之前避開:
- ✅ 訂閱連結保存在密碼管理工具或只有自己能存取的筆記裡。
- ✅ 每台裝置匯入後都手動更新過一次,節點數量與面板顯示一致。
- ✅ 更新間隔設為 12 或 24 小時,而不是幾分鐘。
- ✅ 用戶端版本與訂閱格式相符,base64 與 YAML 沒有混用。
- ✅ 分流模式依用途選擇,需要全部走線路時用全域,日常使用規則。
- ❌ 把訂閱連結貼進公開群組、論壇或截圖裡。
- ❌ 在來路不明的線上轉換網站貼上訂閱連結。
- ❌ 把單條節點連結當成訂閱連結加入,失敗後反覆重新安裝用戶端。
- ❌ 更新失敗時先重設連結,而不是先核對格式與網路。
訂閱連結只是入口,決定體驗的仍然是線路類型與方案是否符合用途。把連結管好、把更新節奏定好,剩下的就是依情境選線路。