订阅导入指南:格式、更新、验证与备份恢复
完整解释代理订阅与节点链接的区别,按 v2rayN、Clash/mihomo 和 sing-box 选择格式,完成导入、更新、连接验证、换机备份与泄露后的凭据恢复。
本文目录 16 节
快速回答 订阅导入教程
导入订阅的完整流程是:确认链接来源与客户端格式,添加远程订阅并成功下载,启用配置、选择节点、开启流量接管,再验证实际请求。保存链接不等于下载成功,下载成功不等于节点可用;升级和换机还要保留规则、设置与受保护的配置备份。
开始前准备什么
本教程适用于你已经安装客户端,并取得自己有权使用的订阅或配置地址的情况。若还没装软件,先从客户端专题选择平台,再读对应的 v2rayN、Clash 或 sing-box 教程。
准备三项信息:客户端与核心版本、提供方标注的订阅类型、当前账户是否有效。先确认设备普通网络能用,暂时停止其他代理或 VPN。已有可用配置时先备份,首次导入单独建一个有辨识度的名称,避免覆盖原来的配置。
第一步:区分四种常被混称为订阅的内容
| 内容 | 常见表现 | 能否自动更新 |
|---|---|---|
| 远程订阅或配置 URL | 通常是带路径和令牌的 HTTPS 地址 | 客户端重新获取该地址后可更新 |
| 单条节点分享链接 | ss://、vless://、trojan:// 等 |
通常只是导入时的节点快照 |
| 本地配置文件 | .yaml、.yml 或 .json |
单纯导入文件通常不会跟随服务端更新 |
| 账户管理页或一键导入链接 | 登录页面,或唤起应用的 URL Scheme | 管理页不能直接使用;一键导入要确认实际添加的来源 |
二维码也只是一个载体:里面可能是单节点、订阅 URL 或应用导入命令,不能把“扫码成功”当成“已建立自动更新”。
订阅地址具有凭据性质。 保留完整查询参数,不要在复制时漏掉 ? 后的内容,也不要把真实地址粘贴到公共转换站、群聊、在线解码器或公开问题报告。排查时用 https://subscription.example.com/…?token=REDACTED 这样的脱敏形式。
第二步:选择客户端真正支持的格式
| 客户端路线 | 常见输入 | 容易误用的内容 |
|---|---|---|
| v2rayN 普通节点订阅 | 支持协议的分享链接合集、Base64 内容或项目支持的内部格式 | 把订购页当订阅;认为所有 JSON 都是节点列表 |
| Clash / mihomo 图形客户端 | 完整 YAML 配置,或由配置引用的代理集合 | 把只有 proxies 的集合当成含规则和策略组的完整配置 |
| sing-box 官方客户端 | 完整 sing-box JSON 的远程地址或文件 | 把 Clash YAML 或普通分享链接直接当成完整 JSON |
部分客户端还能加载自定义核心配置,不能据此推断所有入口都能接受所有格式。先用提供方明确标注的对应链接,遇到错误时确认它要求的是“节点”“代理集合”还是“完整配置”。
v2rayN 官方界面说明指出,有些服务端会根据客户端 User-Agent 决定返回内容。所以同一 URL 在浏览器与客户端中显示不同内容,并不自动等于链接失效。不要随意伪造 User-Agent;优先按提供方说明使用专用入口。
改后缀不能转换格式。Base64 只是编码,不是加密,也不会让原本不支持的协议变成支持。若必须转换,优先要求提供方输出目标格式;自行处理也需要核对传输参数、TLS、规则组和 DNS,转换成功不代表语义完整保留。
第三步:添加、下载,再启用
v2rayN:以订阅分组为单位
- 在订阅分组设置中新增分组,填写名称和完整 URL,保存。
- 回到主界面执行对应分组的更新,确认该分组允许更新,没有被停用或过滤。
- 首次没有可用代理时先尝试直连获取;地址必须经代理访问时,使用已验证可用的连接。不同版本的自动重试行为以日志为准。
- 切到该分组,核对节点数、名称和更新结果,选择一个节点作为活动配置。
- 按 v2rayN 教程开启系统代理或所需接管方式,再做真实访问验证。
Clash / mihomo:完整配置先成为当前配置
- 在客户端管理订阅或配置的页面添加远程地址,等待下载与解析结束。
- 选择这份配置作为当前配置;仅出现在列表里不代表已启用。
- 检查代理组,在需要的手动选择组中选择节点,或确认自动组有可用节点。
- 日常先使用规则模式,再打开系统代理或客户端要求的 VPN/TUN 服务。
- 看最终生效配置与日志,确认没有因本地覆写把节点、规则或 DNS 替换掉。Clash Verge Rev 支持远程与本地导入,见官方说明。
sing-box:区分 Remote 与 Local
- 取得适配当前核心版本的完整 JSON。添加远程配置时填写配置名称与 URL;有文件则选择本地来源。
- 等待远程内容实际下载,检查内容或更新时间,再选为当前配置。
- 启动服务并完成系统授权;若配置有策略组,检查所选出站。
- 查看核心日志和实际访问,确认配置包含适合当前平台的入站、路由与 DNS。
- 远程配置可重新下载,本地配置需要自行维护;iCloud 来源另按客户端规则同步,见官方配置来源说明。
一键导入没有反应,或拿到的是文件
一键导入只是由网页唤起客户端的快捷方式。没有反应时,回到提供方复制原始订阅 URL,在对应客户端的远程配置入口手动添加;不要把整个 sing-box://… 或其他应用唤起命令填进要求 https://… 的 URL 字段,也不要自行删去查询参数。能唤起应用后,仍要核对实际添加的配置名、来源地址和下载结果。
只有文件时使用本地配置入口。Clash Verge Rev 会把所选文件复制到自己的 profiles 目录,之后移动原文件不会自动更新副本;新建条目但不选择文件还可能得到空配置,见官方本地导入说明。sing-box 的 Local 同样代表本地来源,不能因内容最初来自网页就当作 Remote。导入后打开内容核对;需要长期更新时另取有效远程来源。
第四步:用四项结果确认完成
| 阶段 | 需要看到的结果 | 不能据此推断 |
|---|---|---|
| 地址已保存 | 配置条目或分组存在 | 不能推断远程下载成功 |
| 内容已获取 | 有成功日志、配置内容或节点 | 不能推断节点当前可用 |
| 核心已运行 | 状态稳定,配置无解析错误 | 不能推断应用流量已接管 |
| 请求已验证 | 实际目标可用,日志出站符合预期 | 不能推断所有服务、UDP 或地区功能均正常 |
至少验证一个预期经代理的网站、一个应直连的网站和你实际使用的应用。代理连接记录应能解释这次请求交给哪个策略组、最终使用哪个出站;只有 IP 查询结果变化,仍不足以证明其他应用的路径。
然后停止服务一次,确认普通网络恢复。这个检查能提前发现系统代理残留、自动重连或其他 VPN 的冲突,避免以后在客户端退出时突然断网。
第五步:建立可控的更新习惯
订阅更新是重新获取服务端配置。节点地址、名称、倍率、协议或规则都可能改变;更新次数更多不会让失效套餐恢复。
- 在网络可用时手动更新一次,确认日志和节点变化。
- 更新后检查活动配置、策略组选择、流量与有效期信息;列表中的提示节点可能只是信息展示,不是可用服务器。
- 确认一切正常后再设置自动更新。间隔根据服务变化与客户端默认值决定,不必连续刷新;遵守提供方的频率限制。
- 使用远程配置的读者,把长期自定义放在应用支持的扩展层,避免下次更新覆盖。具体合并规则见Clash Verge Rev 扩展说明。
- 更新后故障,先保留旧配置副本、错误原文和发生时间。若旧节点在服务端已失效,恢复旧文件也未必恢复连接。
出现 HTTP 401/403、HTML 页面、空列表或超时,应分别检查凭据、账户、格式与访问路径,按订阅更新失败排查处理。不要用关闭证书验证来掩盖系统时间、证书链或来源地址问题。
第六步:备份、换机与恢复
最少备份哪些内容
- 来源信息:订阅 URL、配置名称、账户识别信息与有效期。令牌单独保存在受保护的位置。
- 当前可用配置:完整配置或客户端导出文件,连同当时的应用、核心版本。
- 本地自定义:规则、扩展脚本、DNS 改动、分应用列表和额外规则集来源。
- 运行设置:活动节点或策略组选项、本地端口、接管方式与需要恢复的原始系统代理值。
导出的配置可能含密码、UUID 和 URL。Clash Verge Rev 的项目隐私说明也提醒配置备份会保留这类信息。不要因文件名叫“备份”就假定已加密或脱敏。
创建备份后,再到选定的存储位置确认文件确实存在且不是空文件,并记录应用/核心版本与日期。有些应用的“本地备份”先保存在自己的数据目录里,还需要执行“导出”才能带走;清空应用数据或卸载前,先确保副本已经移到不会一起删除的位置。Clash Verge Rev 的备份界面也将“导入备份”和“恢复”分开,不能以导入成功代替恢复验证。
换机与故障恢复的顺序
- 旧设备先保存一份可用备份;目标设备从项目官方入口安装合适版本。
- 优先重新添加远程来源,或导入明确兼容的备份。不同客户端之间迁移时只迁移受支持的内容,不能把整个应用目录通用复制。
- 先使用基础配置运行,完成系统权限与连接验证,再逐项恢复规则和其他自定义。
- 对比活动节点、策略组、模式与实际请求;检查新设备会不会与旧设备超过账户的并发或设备限制。
- 新设备和停止恢复均验证通过后,再决定是否移除旧设备配置。保留近期可用备份,按自己的保密需求删除过时副本。
暂时没有新设备,也可以做一次不覆盖现状的恢复演练:在同一客户端新建独立本地配置,导入保存的配置副本,临时切换过去完成实际请求验证,再切回原远程配置。演练只能证明这份配置副本能被当前版本使用;应用设置、系统权限和跨版本迁移仍要在真正恢复时逐项确认。若客户端的整机恢复会替换现有数据,先另外保存当前备份,再执行它的正式恢复流程。
sing-box 跨版本字段可能需要迁移,按官方迁移文档操作。不要为了兼容一个旧备份反复降级客户端,也不要直接覆盖唯一能用的数据目录。
凭据泄露后如何恢复
在账户面板重置订阅令牌或撤销旧链接,记录提供方确认的失效行为;随后把所有设备更新到新地址,重新获取内容并验证,检查异常流量、并发会话和账户安全。若服务端没有可用的撤销入口,联系提供方处理。
删除公开截图或帖子能减少继续传播,但不能收回他人已复制的令牌。已经导出的节点认证信息是否会同时失效,取决于提供方是否一并轮换节点凭据,不能只看新订阅 URL 就下结论。
完成这条流程后,你已经有一份能更新、能验证、能恢复的配置。下一站是Android、iOS 与 macOS 使用教程;需要理解接管边界时可阅读系统代理、TUN 与全局模式。
常见问题
- 复制订阅地址后为什么没有节点?
- 保存地址和下载内容是两步。先执行更新并看日志,再确认显示的是正确分组;下载成功仍为空时,检查格式、筛选条件、账户状态,以及返回内容是否其实是登录页或错误页。
- 同一个订阅链接能用于所有客户端吗?
- 不能保证。某些服务端按 User-Agent 返回不同格式,另一些给每种客户端独立链接。以提供方标注的格式和当前应用支持为准,URL 的外观或文件后缀都不能单独证明兼容。
- 换手机只备份订阅链接够吗?
- 通常不够。订阅可以重新获取服务端节点,但本地规则、分应用设置、策略组选择、端口和额外覆写可能不在其中。新设备应先导入基础配置,再恢复自定义,授权并验证连接。
- 订阅地址泄露后删除截图就可以了吗?
- 不够。应在提供方账户面板重置或撤销令牌,把所有设备的地址替换成新值并更新,检查异常用量;旧地址何时失效以提供方机制为准。删除公开副本不能撤回已经被复制的凭据。