拿到订阅后的首要安全准则：保护好你的“订阅链接 (Subscription URL)”
在购买完任何一家机场后，控制台都会生成一串属于你的专属订阅链接。
[!WARNING] 订阅链接相当于你的账号密码！ 任何拿到你订阅链接的人，都可以直接将你的所有节点与流量额度导入到其自己的客户端中使用，甚至造成你的设备连接并发数超标被封禁。 切勿将订阅 URL 截图、复制到公共群聊、GitHub 或任何不可信的网页中！
主流客户端选型矩阵（2026 最新推荐）
针对不同的操作系统，推荐使用以下技术成熟、维护活跃的开源/知名代理客户端：
| 操作系统 | 首选推荐客户端 | 备选客户端 | 核心优势与特点 |
|---|---|---|---|
| Windows 10 / 11 | Clash Verge Rev | Sing-box GUI / 自研客户端 | 基于最新 Mihomo (Clash Meta) 内核，颜值高，支持 TUN 虚拟网卡模式，全面兼容各种新协议 |
| macOS (Apple Silicon / Intel) | Clash Verge Rev | Surge for Mac / Loon | 完美适配 M1~M4 架构，极低系统资源占用，支持全局快捷键与分流规则热重载 |
| iOS / iPadOS | Shadowrocket (小火箭) | Loon / Surge iOS / Stash | 经典老牌工具，支持扫码导入订阅、规则集一键更新，对海外应用商店友好 |
| Android | Clash Meta for Android (CMFA) | Flclash / Sing-box | 原生 Material You 现代设计，分应用代理体验出色，省电机制优良 |
跨平台 3 步通用极速配置指南
无论你使用哪个平台，将订阅跑起来的核心流程均遵循以下 3 步标准流程：
sequenceDiagram
autonumber
actor User as 用户
participant Web as 机场控制台
participant App as 客户端 (如 Clash Verge Rev)
participant Core as Mihomo 内核
User->>Web: 登录后台，复制“通用订阅”或点击“一键导入”
Web-->>User: 返回专用订阅链接
User->>App: 粘贴链接至“订阅 / Profiles”，点击“下载/导入”
App->>Core: 解析节点列表与分流规则
User->>App: 选择“规则模式 (Rule)”并勾选“系统代理”
App-->>User: 🚀 科学上网配置成功！第一步：在机场后台获取并导入订阅
- 登录机场官网（如星岛梦、光速云或SOGO 云）；
- 在用户中心仪表盘找到 “便捷导入” 或 “一键订阅”：
- 若电脑已安装对应客户端，可直接点击 “一键导入到 Clash”；
- 若手动操作，点击 “复制通用订阅链接”；
- 打开客户端（以 Clash Verge Rev 为例）：
- 点击左侧菜单 “订阅 (Profiles)”；
- 在上方输入框粘贴订阅链接，点击 “导入 (Import)”；
- 导入成功后，右键将该订阅设为 激活 (Active) 状态。
第二步：选择正确的运行模式（核心！）
在客户端代理设置中，你一定会看到三种运行模式，请务必理解其差异：
- 【强烈推荐】规则模式 (Rule Mode)：
- 工作机制：客户端内置数万条智能分流规则。当请求国内网站（如百度、淘宝、微信、知乎、B站、网易云音乐等）时，自动直连本地宽带，不消耗机场流量且保持境内极速；当请求海外受限服务（如 Google、YouTube、GitHub、OpenAI、Netflix 等）时，自动经过机场专线节点。
- 【排错专用】全局模式 (Global Mode)：
- 所有网络请求（包括国内微信和打车软件）强行走海外节点。极易导致国内 App 频繁提示“异地登录”、“账号异常风控”并白白消耗机场流量，非特殊调试请勿日常开启！
- 【直连模式】Direct Mode：
- 所有流量走本地网络，完全不使用代理。
第三步：开启系统代理 (System Proxy) 或 TUN 模式
- 系统代理 (System Proxy)：勾选后即可让 Chrome、Edge 等浏览器通过本地 HTTP/SOCKS 端口上网；
- TUN 虚拟网卡模式（进阶生产力）：
- 部分桌面软件（如游戏加速、Docker 容器、终端 Git / Terminal、某些未适配系统代理的特定工具）不尊重系统代理设置；
- 打开 Clash Verge Rev 设置中的 “服务模式 (Service Mode)” 并开启 “TUN 模式”，客户端会在系统内创建一张虚拟网卡，强制接管整机所有流量，让终端命令行与所有软件无感畅享科学上网。
生产力进阶配置：防止国内流量泄露与防微信风控
很多用户担心：“挂着梯子聊天，微信会不会被腾讯封号？”
只要做好以下两项配置，即可彻底杜绝该隐患：
1. 检查 GEOIP 与大陆白名单分流
确保订阅规则中包含针对大陆 IP (GEOIP, CN) 的直连规则：
rules:
- DOMAIN-SUFFIX,cn,DIRECT
- DOMAIN-KEYWORD,weixin,DIRECT
- DOMAIN-KEYWORD,qq,DIRECT
- DOMAIN-SUFFIX,bilibili.com,DIRECT
- GEOIP,CN,DIRECT
- MATCH,🚀 节点选择这样，只要目标服务器物理位置位于中国大陆境内，数据包在操作系统出口处就会被直接剥离，完全不经过境外服务器，运营商与微信服务器感知到的永远是你的本地真实家庭 IP。
2. 启用安全的 DNS 防污染解析 (Fake-IP / DOH)
- 在 Clash 设置中开启
enhanced-mode: fake-ip； - 国内域名解析使用阿里 DNS (
223.5.5.5) 或腾讯 DNS (119.29.29.29)； - 国外域名解析走加密的 Cloudflare DNS (
https://1.1.1.1/dns-query) 或 Google DNS (https://8.8.8.8/dns-query)，彻底杜绝本地运营商的 DNS 投毒与劫持。
定时自动更新订阅设置：杜绝断网的终极习惯
许多用户在遇到节点突然连不上时，第一反应是“机场跑路了”，但实际情况往往是**“机场更换了被通报的接入机房 IP，而用户的客户端没有拉取最新列表”**。
- 操作建议： 在客户端订阅列表上右键点击你的订阅，找到 “编辑更新周期 (Interval)”，设置为 1440 分钟（24 小时），或勾选 “启动时自动更新”。 这样客户端每天会自动拉取最新的可用节点，即便部分入口临时切换，你也能始终保持无缝连通。