04VPN · CONNECTION GUIDE

使用教學 約 9 分鐘

訂閱連結是什麼?取得匯入用戶端更新完整指南

從零了解訂閱連結:包含哪些內容、在使用者面板哪裡取得、Windows/macOS/iOS/Android 用戶端如何分別匯入、多久自動更新一次,以及連結外洩後如何重設。

訂閱連結是什麼?可以把它理解為用戶端讀取線路設定的專用網址。用戶端存取這個網址後,會取得節點名稱、伺服器入口、連接埠、協定參數與驗證資訊,再將這些內容整理成可選擇的線路。它不是一般網頁,也不是單一節點的固定下載檔案;服務端更新線路後,同一個連結通常可以回傳新的設定。

因此,正確的使用方式不是複製一筆節點資訊後長期不變,而是從使用者面板取得訂閱連結,將它作為遠端設定匯入相容的用戶端,並在節點異常、線路調整或長時間未使用時主動重新整理。了解這一點,就能避免「面板已有新線路,用戶端卻仍顯示舊清單」這類常見問題。

訂閱連結實際包含哪些內容

訂閱連結本身只是一段網址,真正有用的是服務端回傳的設定內容。不同用戶端使用的設定格式不完全相同:有些讀取逐行編碼的節點 URI,有些讀取 YAML,有些讀取 JSON,還有些會根據用戶端識別資訊回傳適用格式。能否成功匯入,取決於服務端輸出是否與用戶端的解析能力相符。

設定項目 用途 使用者需要注意什麼
節點名稱 標示地區、入口或線路類型,方便在用戶端中選擇 名稱變更通常來自服務端調整,不代表本機設定損壞
伺服器與連接埠 告訴用戶端要連線到哪個入口 入口可能因維護而變更,應透過更新訂閱取得新值
協定參數 定義交握、傳輸、加密與驗證方式 用戶端必須支援相應協定及其參數組合
驗證資訊 用於確認該設定是否有權建立連線 屬於敏感內容,不應複製到不可信的工具
分組與規則 決定節點如何分類,以及哪些流量經過代理 並非所有通用訂閱都包含完整的分流規則

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 都可能出現在訂閱設定中,但「訂閱格式」和「連線協定」不是同一個概念。訂閱格式負責將設定交給用戶端;連線協定則負責用戶端與伺服器之間如何通訊。用戶端能讀取某種訂閱格式,不代表它一定實作了設定中的所有協定。

協定還可能依賴不同的傳輸能力。Hysteria2 與 TUIC 著重於基於 UDP 的傳輸路徑;如果所在網路嚴格限制 UDP,連線表現可能與 TCP 類協定不同。VLESS、VMess 或 Trojan 也可能搭配 TLS、WebSocket 或其他傳輸參數。不要只看協定名稱,還應同時檢查用戶端版本、傳輸支援與設定是否完整。

從使用者面板取得訂閱連結

先登入使用者面板,進入概覽、訂閱或用戶端下載區域,找到與目前服務相對應的訂閱入口。頁面可能同時提供複製連結、快速匯入與不同用戶端格式。優先選擇與所用用戶端明確相符的入口;只有在沒有專用格式時,才使用通用訂閱。

  1. 確認服務狀態。先檢查目前設定是否可用,避免將服務狀態問題誤判為用戶端匯入失敗。
  2. 選擇目標用戶端格式。桌面端與行動端可能讀取不同的設定結構,名稱相近也不代表可以混用。
  3. 複製完整訂閱網址。不要遺漏開頭、結尾或查詢參數,也不要手動修改其中的字元。
  4. 直接切換到用戶端匯入。減少訂閱網址停留在剪貼簿與聊天工具中的時間。
  5. 匯入後立即重新整理。確認用戶端成功取得節點清單,而不只是儲存了一個空白的設定名稱。
判斷:使用者面板可以複製連結,但用戶端匯入後沒有節點,優先檢查格式相容性與回傳內容;看得到節點卻無法連線,再檢查協定支援、系統權限與目前網路限制。將「匯入失敗」與「連線失敗」分開排查,效率會高很多。

Windows 與 macOS 如何匯入用戶端

Windows:區分系統代理與虛擬網卡模式

在 Windows 用戶端中,常見入口名稱包括「從 URL 匯入」、「新增遠端設定」或「訂閱管理」。貼上網址後,為設定填寫容易辨識的名稱,儲存並執行更新。節點清單出現後,先選擇一條線路,再決定使用系統代理或虛擬網卡模式。

系統代理主要接管遵循作業系統代理設定的程式。某些遊戲、命令列工具或自行實作網路堆疊的軟體可能不會讀取這項設定。虛擬網卡模式會在更底層接管流量,涵蓋範圍通常更完整,但需要相應的驅動程式權限,也更容易與其他網路過濾軟體發生衝突。若瀏覽器可以存取而其他應用程式不行,先檢查目前模式,不要反覆刪除訂閱。

Windows 上還應注意本機防火牆、防毒軟體的網路過濾功能,以及殘留的代理設定。用戶端退出後網頁仍無法存取時,檢查系統代理是否已恢復;用戶端顯示已連線但沒有流量時,檢查所選節點、路由模式與虛擬網卡狀態。

macOS:確認系統權限與設定接管範圍

macOS 的匯入流程同樣從遠端訂閱或 URL 設定入口開始。首次啟用時,系統可能要求批准 VPN 設定、網路延伸功能或相關權限。匯入成功只代表設定已儲存;若系統權限尚未批准,流量仍可能沒有進入用戶端。

如果用戶端提供選單列控制功能,可在連線後確認目前節點與路由模式。瀏覽器正常而終端機或其他應用程式表現不一致時,應檢查用戶端使用的是系統代理還是通道模式。從睡眠喚醒、切換網路或系統更新後出現異常,可先中斷連線再重新連線,並重新整理訂閱;不必一開始就重新安裝用戶端。

平台 匯入入口 常見權限 排查重點
Windows 遠端設定、訂閱管理或從 URL 匯入 虛擬網卡驅動程式、網路存取 系統代理殘留、模式選擇、協定支援
macOS 遠端訂閱或新增設定 VPN 設定、網路延伸功能 權限批准、睡眠恢復、接管範圍

iOS 與 Android 的匯入差異

iOS:匯入後還要批准 VPN 設定

iOS 用戶端通常提供從剪貼簿、URL 或 QR Code 匯入。訂閱網址含有驗證資訊,使用 QR Code 時應只在自己的裝置之間展示,不要儲存在公共相簿或共享空間。完成匯入後,系統會要求批准 VPN 設定;用戶端內顯示節點清單,不代表系統已允許建立通道。

在行動網路與 Wi-Fi 之間切換後,原有連線可能需要重新建立。若某個應用程式沒有按照預期使用線路,請檢查用戶端是否啟用了分流、依網域規則或略過區域網路,而不是先認定訂閱已失效。iOS 對背景活動的管理也可能影響遠端設定重新整理;完成重要調整後,應開啟用戶端並主動更新。

Android:留意背景限制與一律開啟設定

Android 用戶端通常可以從 URL 建立新訂閱。儲存後執行更新,選擇節點並批准系統 VPN 要求。不同系統廠商對背景活動與省電策略的處理方式不同:用戶端被系統停止後,連線可能中斷,訂閱的排程更新也可能延後。需要持續使用時,應依照裝置的系統設定,允許用戶端正常在背景執行。

Android 也可能同時提供依應用程式代理、全域路由與略過區域網路等選項。依應用程式代理適合只讓指定軟體經過線路,但新增的應用程式不會自動套用先前的選擇;全域路由涵蓋範圍更廣,也可能影響本地服務。完成匯入後,先確認路由需求,再決定模式。

自動更新多久執行一次

訂閱連結沒有統一的自動更新間隔。更新頻率由用戶端、設定方式、背景執行狀態與本機設定共同決定。有些用戶端會在啟動時重新整理,有些按設定週期擷取,有些只在使用者點選更新時向服務端發出請求。行動作業系統若暫停背景活動,排程更新也可能等到下次開啟用戶端才執行。

更可靠的做法,是將自動更新視為便利功能,而不是唯一來源。遇到節點名稱變更、線路維護、連續連線失敗或長時間未開啟用戶端時,先執行一次手動更新。重新整理後觀察節點清單是否變化,再重新選擇線路。若仍讀取舊內容,可以刪除用戶端的設定快取並重新匯入,但不要在未確認原因前連續重設連結。

更新訂閱通常只會替換遠端設定,不一定會覆蓋本機自訂內容。用戶端可能保留手動新增的規則、節點選擇與策略群組,也可能在覆蓋更新時重建整份設定。準備修改分流規則前,先確認用戶端將本機覆寫內容儲存在哪裡,避免遠端更新後遺失調整。

結論:「多久自動更新一次」沒有跨用戶端的統一答案。以用戶端的訂閱設定為準,並保留手動更新的習慣;只要訂閱網址未被重設,同一個網址通常可繼續用來擷取目前設定。

匯入後檢查分流規則與 DNS

節點可以連線,只能證明用戶端與伺服器建立了通道,不能證明所有目標流量都按照預期通過。分流規則會根據網域、位址範圍、應用程式或規則集,決定直連、代理或拒絕。規則模式適合讓本地服務維持直連;全域模式便於排除規則誤判;直連模式則可用來確認關閉代理後的基準狀態。

排查時先查看出口 IP 的歸屬是否與所選地區一致,再檢查 DNS 請求由誰解析。若業務流量經過線路,而 DNS 仍交由本地網路解析,可能出現 DNS 外洩、網域解析結果不一致,或目標服務依解析位置回傳不同內容。啟用用戶端提供的加密 DNS、遠端 DNS 或通道內解析時,也要確認分流規則沒有意外將相關請求送回本地。

還要注意依應用程式設定。瀏覽器擴充功能、系統代理、虛擬網卡與應用程式內代理可能同時存在,疊加後容易形成重複代理或繞過。建議暫時關閉多餘入口,只保留一種接管方式進行驗證。確認出口、DNS 與目標應用程式都正常後,再逐項恢復自訂設定。

  1. 查看連線狀態。確認用戶端目前選取的確實是剛更新後的節點。
  2. 查看出口位置。比較開啟與關閉連線時的出口歸屬,確認流量路徑已發生變化。
  3. 查看 DNS 路徑。檢查解析結果是否符合用戶端的遠端解析或加密解析設定。
  4. 查看單一應用程式。分別測試瀏覽器、辦公軟體與需要連線的應用程式,排除依應用程式規則遺漏的情況。
  5. 查看網路切換。在常用網路之間切換後重新驗證,確認用戶端可以恢復連線。

訂閱連結外洩後如何重設

如果訂閱網址被傳到公開位置、交給不可信的轉換工具、出現在共用截圖中,或懷疑他人取得完整連結,應在使用者面板執行訂閱重設。重設的目的,是讓舊權杖失效並產生新的訂閱網址。僅從聊天記錄刪除連結,不能保證已被複製出去的內容停止使用。

  1. 進入使用者面板。找到訂閱管理、設定安全性或重設入口。
  2. 執行連結重設。確認舊網址不再作為後續設定來源。
  3. 複製新網址。依照用戶端對應格式重新取得訂閱。
  4. 移除舊設定。在每一台自己的裝置上刪除原有的遠端訂閱,避免用戶端繼續回報更新錯誤。
  5. 重新匯入並重新整理。檢查節點清單、協定支援、路由模式與 DNS 設定。

重設後,已匯入用戶端的舊節點不一定會立即從介面消失,因為本機可能仍儲存上次取得的設定。但舊訂閱無法繼續擷取新內容,相關驗證資訊也可能失效。應主動刪除舊設定,而不是等待用戶端自行清理。若多台裝置都使用過該連結,每台裝置都需要替換。

常見故障依現象處理

現象 優先檢查 處理方向
提示訂閱格式錯誤 用戶端格式、複製完整性、用戶端版本 改用相符格式,重新複製完整網址
更新成功但清單為空 回傳格式是否可解析、服務狀態 確認面板狀態並改用專用訂閱入口
有節點但全部無法連線 協定支援、系統權限、目前網路限制 更新用戶端,檢查 UDP 或 TCP 路徑與權限
瀏覽器可用,其他應用程式不可用 系統代理、虛擬網卡、依應用程式規則 調整接管模式並檢查應用程式是否被分流
更新後仍顯示舊線路 設定快取、選取的設定檔 手動重新整理,確認目前設定,必要時重新匯入
顯示已連線但位置未變更 出口 IP、分流規則、重複代理 切換全域模式驗證,關閉多餘的代理入口

訂閱問題的排查順序可以固定為:先確認連結來源與格式,再確認用戶端是否成功讀取設定,接著檢查協定與系統權限,最後檢查分流、DNS 與具體應用程式。依層次處理,就能避免將線路問題、用戶端問題與路由問題混在一起。

最終判斷:訂閱連結負責同步設定,不能取代用戶端相容性、系統權限與路由設定。安全保存連結、使用相符格式、定期重新整理,並在外洩後立即重設,才是一套完整的使用流程。
免費使用