什么是机场订阅？订阅链接的原理、更新和安全
机场订阅是机场给每个用户生成的一条专属链接，客户端访问这条链接就能一次性获得全部节点配置，并能定期自动更新。有了订阅，用户不需要手动逐个填写节点参数，机场新增、更换节点后也能自动同步。
订阅链接的原理
订阅链接本质上是一个普通的 HTTPS 网址，通常长这样：
其中的 token 是你的身份凭证。客户端请求这个地址时，机场服务器会根据 token 识别你的账户，然后返回一段文本，里面写着你当前可用的所有节点：地址、端口、协议、密码等。
很多机场还会在返回内容的响应头里附带账户信息，例如已用流量、总流量和到期时间，客户端读取后就能在界面上显示“剩余 xx GB，xx 天后到期”。
常见的订阅格式
不同客户端能识别的格式不一样，机场一般会提供多种格式的订阅链接，或者根据客户端自动返回合适的格式。
| 格式 | 特点 | 常见用途 |
|---|---|---|
| 通用 Base64 订阅 | 把多条节点链接（如 ss://、vmess://、trojan://）合并后做 Base64 编码 | 兼容面广，多数客户端都支持 |
| Clash / Mihomo 配置 | YAML 文件，除节点外还包含分流规则和策略组 | Clash 系客户端 |
| Sing-box 配置 | JSON 格式，结构较新 | Sing-box 及基于它的客户端 |
| Surge / Quantumult X 等 | 各自专用的配置语法 | 对应的 iOS / macOS 客户端 |
如果导入后提示“格式错误”或节点为空，多半是订阅格式和客户端不匹配，换成机场提供的对应格式通常就能解决。具体客户端的导入步骤可以参考使用教程。
订阅为什么要更新
订阅导入后并不是一劳永逸的。以下情况都需要更新订阅才能生效：
- 机场新增、下线或更换了节点；
- 节点的地址、端口或协议参数变了；
- 你续费、升级了套餐，可用节点范围发生变化；
- 机场调整了分流规则（针对带规则的配置格式）。
大部分客户端支持设置自动更新间隔，例如每 12 小时或 24 小时更新一次。遇到节点突然全部不可用时，第一步通常就是手动更新订阅。
另外要注意：如果订阅域名本身无法访问，客户端就拉取不到新配置。有些机场会提供多个备用订阅域名，或者建议在已连接代理的状态下更新订阅。
订阅链接的安全问题
订阅链接相当于你账户的“钥匙”，拿到它的人就能使用你的全部节点和流量。需要注意几点：
- 不要公开分享：发到群聊、论坛或截图时带上完整链接，都可能导致流量被盗用。
- 发现异常及时重置：如果流量消耗明显超出自己的使用量，可以在机场用户中心找到“重置订阅链接”之类的功能，旧链接会立即失效，然后在客户端重新导入新链接。
- 谨慎使用第三方订阅转换：网上有一些把订阅转换成其他格式的在线服务，使用时等于把订阅链接交给了第三方。能用机场官方提供的格式就尽量不用外部转换。
订阅导入失败怎么排查
| 现象 | 可能原因 | 处理方式 |
|---|---|---|
| 提示无法连接或超时 | 订阅域名被干扰或暂时故障 | 换备用订阅地址，或连接其他可用代理后再更新 |
| 导入成功但没有节点 | 格式不匹配，或账户已到期、流量用尽 | 换对应客户端的订阅格式，检查账户状态 |
| 节点有但全部超时 | 本地时间不准、节点参数已变化 | 校准系统时间，手动更新订阅 |
| 显示的流量信息不对 | 客户端缓存或机场统计延迟 | 以机场官网用户中心显示为准 |
其中“系统时间不准”是容易被忽视的原因，部分协议对时间误差比较敏感，偏差较大时会直接连接失败。
订阅、节点和客户端的关系
可以用一个简单的类比理解三者：
- 节点是一个个服务器入口；
- 订阅是一份随时更新的节点清单；
- 客户端是读取清单、建立连接并决定流量走向的软件。
三者缺一不可。机场提供节点和订阅，客户端则由用户自己选择安装。