一、订阅准备阶段
1.1 订阅链接获取
- 付费机场:登录服务商后台复制「通用订阅链接」
- 免费节点:通过Telegram频道获取(⚠️警惕流量劫持风险)
订阅链接标准格式:
https://example.com/subscribe?token=xxxxx&type=all
(type=all
表示包含所有协议类型节点)
1.2 链接加密处理
推荐加密方案:
- Base64编码:防止明文链接被运营商拦截
- AES-256加密:企业级机场专用(需配套解密工具)
在线加密工具:
二、一键导入全流程
2.1 扫码导入(推荐)
操作步骤:
- 点击Shadowrocket首页右上角「+」号
- 选择「扫描二维码」对准机场提供的订阅码
- 自动识别协议类型并完成配置

2.2 手动导入
操作路径:
- 点击「类型」选择「Subscribe」
- 在「URL」字段粘贴加密后的订阅链接
- 高级设置建议:
- 更新间隔:24小时
- 策略偏好:自动选择延迟最低节点
三、多协议配置要点
3.1 协议参数对照表
协议类型 | 必填参数 | 特殊配置 |
---|---|---|
SS/SSR | 密码/加密方式/混淆参数 | 插件支持(如v2ray-plugin) |
V2Ray | UUID/传输协议/伪装类型 | TLS指纹伪装 |
Trojan | 密码/SNI/ALPN | 证书指纹验证 |
Hysteria | 协议类型/端口跳跃 | 带宽限制设置 |
3.2 协议切换建议
- 网络封锁严重地区:优先使用Trojan+WS+TLS组合
- 追求速度场景:选择Hysteria协议(需服务端支持)
- 兼容旧设备:保留SS/SSR备用节点
四、订阅维护与优化
4.1 节点测速策略
- 长按订阅组选择「测速所有节点」
- 筛选标准:
- 延迟<300ms
- 丢包率<5%
- TLS证书有效
4.2 订阅自动更新
配置路径:
- 进入订阅详情页
- 开启「自动更新」并设置时间(推荐北京时间凌晨3点)
- 启用「更新时删除失效节点」
五、常见问题排查
❓ 订阅链接显示「Invalid」
- 检查链接是否包含多余空格
- 尝试在PC端用浏览器直接访问链接验证有效性
❓ 节点列表不完整
- 关闭「仅显示可用节点」筛选
- 检查订阅解析规则是否过滤了部分协议
❓ 速度突然下降
- 切换CDN入口(如有多个接入点)
- 在「诊断」页面执行TCP BBR加速测试
六、安全防护建议
6.1 风险节点识别
危险特征:
- 使用自签名证书
- 提供「全局模式」强制规则
- 服务器端口为常用端口(如80/443以外的端口)
6.2 安全配置方案
- 启用「订阅本地缓存」防止断网失效
- 定期检查「连接日志」排查异常请求
- 企业用户建议部署私有订阅网关
发表回复