什么是订阅链接(Subscription URL)?
订阅链接是机场服务商提供的专属配置网址,通常包含访问密钥,支持 Clash、Sing-box、Shadowrocket 等客户端。
自动导入: 填入订阅链接,即可获取机场提供的全部节点。
一键更新: 点击更新即可同步最新节点,无需手动添加配置。
多端兼容: 一条订阅可适配多种客户端,管理更加方便。
从代理基础知识到客户端安装、机场订阅导入、节点选择及代理连接,全面覆盖 Windows、macOS、Android、iOS、配置,并提供常见故障排查指南,帮助新手快速上手。
订阅链接是机场服务商提供的专属配置网址,通常包含访问密钥,支持 Clash、Sing-box、Shadowrocket 等客户端。
自动导入: 填入订阅链接,即可获取机场提供的全部节点。
一键更新: 点击更新即可同步最新节点,无需手动添加配置。
多端兼容: 一条订阅可适配多种客户端,管理更加方便。
节点协议决定了网络连接的传输方式、加密机制与流量伪装能力,不同协议适用于不同的网络环境。
VLESS / Reality: 伪装能力强,兼顾连接稳定性与抗干扰能力。
Hysteria2: 基于 UDP / QUIC,适合高延迟、高丢包网络。
Shadowsocks / Trojan: 成熟的经典协议,兼容性与稳定性较好。
线路架构决定了数据传输路径与网络质量,不同线路在稳定性、延迟及成本方面各有区别。
IPLC/IEPL 内网专线: 走局域网点对点光缆,不经过公网墙,0 丢包。
BGP 入口中转: 优质公网入口,性价比高。
公网直连: 无入口备份,极易因 IP 封锁失联。
适用系统:Windows 10 / Windows 11 (64位)
前往下载中心 获取 FlClash 最新版 .exe 安装包,双击运行并按照提示完成安装。
登录已购买的机场官网,进入用户控制台,找到订阅入口并复制订阅链接。
打开 FlClash,进入侧边栏「配置」,点击添加配置,将复制的订阅链接粘贴并完成导入。
返回仪表盘,开启系统代理或 TUN 模式,选择可用节点并启动连接,即可开始使用。
适用系统:macOS Ventura / Sonoma / Sequoia (M系列及Intel芯片)
前往下载中心获取 FlClash macOS 版,根据设备芯片(Apple Silicon / Intel)选择对应安装包,打开 .dmg 文件并将应用拖入「Applications」文件夹。
首次打开时,若提示无法验证开发者,请进入「系统设置」→「隐私与安全性」,找到对应提示并点击「仍要打开」。
登录机场官网复制订阅链接,打开 FlClash,进入「配置」页面添加订阅,粘贴链接并完成导入,随后选择可用节点。
返回 FlClash 仪表盘,开启「系统代理」或 TUN 模式,按照提示授权网络配置,即可连接使用。
适用于 Android、iPhone 及 iPad 设备
支持 NekoBox,Karing,Sing-box,FlClash 正版 APK 并安装。
在手机浏览器登录机场控制台,点击“复制订阅地址”。
打开软件 右上角加号,选择“从剪贴板导入”。
Android大部分软件都差不多”测速”选择延迟低节点,启动开关并允许系统 VPN 连接。
在 App Store 登录非中国大陆地区 Apple ID,下载 Shadowrocket。
使用手机 Safari 打开机场控制台,点击“一键导入 Shadowrocket”。
小火箭自动弹窗解析节点列表,在“全局路由”处选择“配置 (Config)”防国内流量走代理。
滑动顶部“未连接”开关,输入 iPhone 锁屏密码允许添加 VPN 配置。
检查账户状态与流量: 登录机场控制台,确认套餐是否到期、剩余流量是否充足,排除账户异常导致的连接失败。
更新订阅与切换节点: 手动更新订阅配置,检查节点可用性,尝试切换至延迟较低、连接正常的节点。
开启 TUN 虚拟网卡模式: 遇到延迟正常但网页无法访问,或部分应用、命令行无法代理时,可尝试开启 TUN 模式接管系统流量。
解决端口占用冲突: 如果出现 Port 7890/9090 occupied 等提示,检查是否有其他代理程序占用端口,必要时修改 Mixed Port 配置。
重置代理与清理 DNS: 关闭并重新开启系统代理,重启客户端或浏览器;如仍无法访问,可尝试清理浏览器 DNS 缓存。
分流规则可以保障国内网站(如百度、淘宝、微信)直接直连走本地宽带,而国外网站(Google、YouTube、ChatGPT)自动绕过 GF-W 走代理节点。
Rule Direct(直连): 国内网站及局域网地址 → 本地网络直连 (不消耗代理流量)
Rule Proxy(代理): Google、YouTube、Netflix、ChatGPT 等 → 代理节点访问
Rule Reject(拦截): 常见广告、追踪及恶意域名 → 拦截拒绝
传统 DNS 查询会将域名直接暴露给运营商从而遭到劫持污染。开启 Fake-IP 模式后,代理客户端先返回假 IP 给系统,再在远程节点完成真正 DNS 查询。
DoH (DNS over HTTPS):加密 DNS 请求,防止 ISP 监控
Fake-IP 响应速度:秒级建连,减少 200ms+ DNS 握手等待
DNS Leak Test:访问 dnsleaktest.com 检查 DNS 解析出口
先检查地址是否完整、服务账户是否有效,再核对订阅格式与客户端是否匹配。如果仍然失败,记录客户端报错并联系对应服务支持。
检查本地网络是否正常、配置是否启用、节点是否可用,以及其他代理或 VPN 是否冲突。每次只调整一个设置,方便判断问题来源。
对照不同节点、网络和时间段观察结果,检查套餐限制与客户端日志。单次延迟数值不能代表所有网站的实际使用体验。