主题外观
订阅转换工具 Subconverter 使用与订阅安全防泄露指南
网络可观测实验室导读：当服务商仅提供 SS 订阅，而您想在 Clash 或 Sing-box 中使用并附加精细化分流规则时，“订阅转换工具”（Subconverter）成为了核心神器。然而，将包含您个人 Token 的订阅链接直接粘贴到公共网页转换器中，存在巨大的流量被盗风险。本文带您全面掌握安全转换方案。
公共在线订阅转换后端的安全风险深度揭秘
WARNING
许多第三方搭建的在线订阅转换网站，其后台程序会自动记录流经的所有请求日志。某些不良站长会定期扫描日志中的订阅链接，提取有效 Token 并将其加入公共节点池甚至贩卖，导致您的机场配额被他人疯狂盗刷。
推荐的三种高安全性订阅转换方案
方案一：优先使用客户端内置的原生转换（零泄露风险）
现代成熟客户端如 Clash Verge Rev 与 Mihomo Party 内部已经集成了强大的配置解析引擎，支持直接输入各种格式的订阅链接并自动解析，无需经过任何第三方后端。
方案二：使用 Docker 本地自建 Subconverter（极客推荐）
如果您需要高度定制的分流规则，可在本地电脑或自有 VPS 上拉取官方开源镜像：
bash
# 启动本地官方 Subconverter 容器
docker run -d --name subconverter -p 25500:25500 tindy2013/subconverter:latest本地转换 URL 为：http://127.0.0.1:25500/sub?target=clash&url=您的订阅链接，所有流量仅在本地环回接口流转，100% 杜绝泄露。
方案三：选择经过开源社区背书的知名公益节点
如确实需使用外部后端，请认准主流开源组织维护的公开后端，并避免在公共转换器中转换包含大额年付套餐的主力订阅。
常见问题与解答 (FAQ)
Q1：我的订阅链接疑似在公共转换站泄露了，怎么办？
立即登录机场官网用户中心，找到【重置订阅链接 / Reset Token】按钮点击重置。重置后旧链接立即失效，并在本地客户端中重新导入新链接。
Q2：订阅转换后为什么部分节点的名字变成了乱码？
这通常是因为源订阅中的节点名称采用了特定的 Unicode 编码或 emoji 表情，在经过某些转码配置时未开启 UTF-8 支持。在转换参数中添加 &emoji=true 即可正常显示。