client/subscription · 集群 A · 订阅原理与格式 · 1/6

机场订阅链接是怎么工作的：从服务端面板到客户端节点列表

订阅链接到底是什么

订阅链接是一个包含账号令牌（token）的 HTTPS 地址，客户端通过它向服务端拉取一份“节点配置文本”。它不是节点本身，也不是代理协议，而是一种分发机制：服务端把你当前套餐可用的节点信息打包成文本，客户端下载后解析成可选的节点列表。

一个典型订阅链接大致由三部分组成：

关键结论是：令牌等同于凭证。服务端看到令牌，就认定“这是某个账号在请求”，不会再要求输入密码。这也是本站在 订阅安全与失效 集群中反复强调订阅链接要按密码级别保管的原因。

一次订阅请求经历了什么

一次订阅更新可以拆成“请求、鉴权、生成、返回、解析”五步，任何一步出错都会表现为订阅更新失败或节点为空。

客户端                         服务端订阅接口
  |  1. GET 订阅链接（带令牌、User-Agent） |
  | -------------------------------------> |
  |                                        | 2. 校验令牌：账号是否存在、是否到期、流量是否用尽
  |                                        | 3. 按套餐筛选可用节点
  |                                        | 4. 按客户端类型渲染为 YAML / Base64 / JSON
  |  5. 返回配置文本 + 可选响应头           |
  | <------------------------------------- |
  | 6. 解析文本 -> 生成节点列表 / 策略组     |
  | 7. 写入本地配置，等待下一次更新         |

第 2 步决定了“账号状态会影响订阅内容”：套餐到期或流量耗尽时，部分服务端会返回空列表、提示节点，或直接返回错误码。第 4 步决定了“格式差异”：同一份节点数据可以被渲染成不同客户端能读懂的文本，详见 Clash YAML、Base64 与 sing-box 订阅格式的区别。

服务端如何判断返回哪种格式

服务端通常依据请求头中的 User-Agent 或链接中的格式参数来决定输出格式，这是“同一链接、不同内容”的直接原因。

• User-Agent 判断：Clash 系客户端发出的请求会带有可识别的标识，服务端据此返回 YAML 配置；通用客户端则可能拿到 Base64 节点列表。
• 参数指定：部分面板允许在链接后追加参数来强制指定格式，具体写法以服务商后台说明为准，不同面板不通用。
• 默认兜底：无法识别客户端时，许多服务端会返回 Base64 列表，这也是在浏览器里直接打开订阅常看到“乱码”的原因。

需要注意，Base64 只是编码，不是加密。任何人拿到这段文本都可以解码看到节点地址、端口与认证信息，所以“看起来是乱码”不代表安全。

客户端拿到订阅后做了什么

客户端会把订阅文本解析为节点对象，再结合规则与策略组生成实际可用的配置，订阅只负责“节点从哪来”，规则决定“流量往哪走”。

这也解释了一个常见现象：同一订阅导入 Clash 系客户端后有现成的策略组和规则，而导入只认节点列表的客户端后只剩一排节点。前者拿到的是“完整配置”，后者拿到的是“节点清单”。关于流量与到期信息的显示机制，可参考 订阅里的流量与到期信息是怎么显示出来的。

理解原理对日常使用有什么帮助

理解订阅链路后，大部分订阅问题都能定位到具体环节，而不是盲目重装客户端。

1. 订阅更新失败：先判断是“请求没发出去”（网络或域名问题），还是“服务端拒绝”（令牌失效、账号到期），还是“解析失败”（格式不兼容）。
2. 节点突然变少：可能是服务端调整了节点，也可能是套餐变更后可用范围不同，更新订阅即可同步。
3. 流量异常消耗：令牌可能已泄露，应优先考虑在服务商后台重置订阅，旧链接随之作废。
4. 多设备使用：每台设备都是用同一令牌拉取，设备数限制通常在服务端按连接或在线设备统计，具体规则以服务商条款为准。

如果你正在排查更新失败，可以直接阅读 订阅更新失败怎么排查；如果怀疑泄露，可以先看 订阅链接泄露有哪些表现。

订阅链接与节点分享链接的区别

订阅链接和单个节点的分享链接经常被混为一谈，两者的差别在于“是否会更新”：订阅链接每次请求都返回最新的节点集合，节点分享链接则是某一时刻单个节点配置的静态快照。

所以，日常使用时应以订阅链接导入，而不是手动逐个添加节点；排查问题时，如果有人建议“直接把节点链接发过来”，同样要意识到这等于交出了认证信息。

小结与下一步

订阅链接 = 服务端地址 + 账号令牌 + 可选格式参数；它分发的是节点配置，而不是节点本身。把它当作密码保管，按需设置更新间隔，出问题时按“请求—鉴权—生成—解析”分段排查，是管理订阅的基本功。

如果你还在挑选服务，可以先到 机场品牌库 查看各品牌标注的客户端支持情况（自研或第三方），再用 对比工具 横向核对资料字段；客户端安装与导入步骤可参考 客户端教程 栏目。