第一次接触 Clash 时，机场、订阅、节点常常被当成同一个东西。有人说“买一个节点”，实际买到的是机场服务；有人把订阅链接粘贴进客户端后，以为链接本身就是代理线路；也有人看到几十个节点，却不知道它们为什么会出现在同一个配置文件里。理解这三个概念，是排查无法连接、节点失效和订阅泄露问题的第一步。
可以先记住一个简单关系：机场是提供网络服务的平台，订阅是机场交给客户端的配置入口，节点是配置中实际承担转发任务的代理服务器。机场可能提供多个订阅地址，一个订阅可以包含多个节点和策略组，而一个节点通常只是整套服务中的一条线路。三者有联系，但不能互相替代。
三个概念分别是什么
机场：提供节点与管理服务的平台
“机场”是用户对代理服务商的俗称。它通常不等于某一台服务器，而是一套包含账户、套餐、流量统计、节点管理和订阅生成系统的服务。用户注册账号并购买套餐后，服务商会按照套餐额度和有效期，为账户分配可用的代理资源。
机场可能同时维护不同地区、不同线路和不同协议的服务器，例如香港、日本、新加坡、美国或欧洲线路。它还可能提供普通线路、低倍率线路、流媒体专线或故障备用线路。你在面板中看到的套餐价格、剩余流量、到期时间和设备限制，属于机场服务层面的信息，而不是 Clash 客户端本身的功能。
- 账户系统：负责注册、登录、充值、套餐续费和流量查询。
- 节点资源：服务商维护的远端代理服务器及其连接参数。
- 订阅生成：根据账户状态生成包含节点和策略组的配置内容。
- 运营限制：包括流量上限、有效期、同时在线设备数和接口调用频率。
订阅：让客户端获取配置的地址
订阅通常是一条较长的 URL。Clash 客户端访问它后，会下载一份配置，内容可能包括 proxies、proxy-groups、rules、DNS 设置以及其他 mihomo 支持的字段。订阅链接本身不是节点，也不是一个可以直接打开网页的普通网址，而是服务商为客户端准备的配置获取入口。
订阅有时返回 YAML，有时返回经过 Base64 编码的节点列表，也有服务商根据请求参数返回 Clash、Sing-box 或其他客户端格式。客户端能否正确导入，取决于订阅内容格式与内核兼容性。一个链接在某个客户端可以正常使用，不代表它一定适合所有代理软件。
订阅更新后，节点名称、服务器地址、端口、密码、协议参数和策略组都可能发生变化。客户端一般只保存最近一次拉取到的配置，因此更新订阅不是“修复所有问题”的操作。如果服务商的服务器故障、账户过期或订阅被撤销，重新点击更新也不会凭空恢复节点。
节点：真正转发流量的线路
节点是配置中的一个代理出站条目。它通常包含服务器地址、端口、协议类型、认证信息以及传输层参数。mihomo 读取节点后，先根据规则和代理组选择出站，再尝试连接该节点，最后由节点把请求转发到目标服务。
节点名称只是显示名称，不能单独代表线路质量。名称中出现“低延迟”“高速”或某个地区，并不保证当前速度和可用性。延迟测试通常只测量节点到测试地址的响应时间，不能直接等同于网页打开速度、视频缓冲速度或晚高峰稳定性。
| 项目 | 它是什么 | 主要作用 | 常见误解 |
|---|---|---|---|
| 机场 | 提供账户、套餐和代理资源的服务平台 | 管理流量、有效期、节点和订阅 | 以为机场就是某一条节点 |
| 订阅 | 客户端获取配置的 URL | 批量拉取节点、策略组和规则 | 以为订阅地址本身就是代理服务器 |
| 节点 | 配置中的单个代理出站 | 实际连接远端服务器并转发流量 | 以为节点名称等于稳定性或速度 |
从购买到访问三者如何协作
实际使用时，流程通常从机场账户开始。用户选择套餐并完成付款后，进入服务商面板复制 Clash 订阅链接。客户端保存这个地址并发起更新请求，服务商验证账户状态后返回配置。配置被解析成功后，Clash 才能在代理页面显示节点和代理组。
- 购买服务：获得一定流量、有效期和节点使用权限。
- 复制订阅：从机场面板获取面向 Clash 或 mihomo 的订阅地址。
- 导入客户端：在 Clash Verge、Clash Verge Rev、FlClash 或其他兼容客户端中添加订阅。
- 更新配置：让客户端下载最新节点和规则，并检查解析结果。
- 选择代理组：在“代理”页面选择自动选择、地区组或具体节点。
- 启用接管：根据需要打开系统代理或 TUN 模式。
- 测试访问：先访问普通网页，再检查目标应用、DNS 和规则命中情况。
导入订阅后，通常不需要手动把每个节点逐一添加到配置文件。订阅提供器会负责批量更新节点。若客户端支持配置文件和订阅提供器，建议把原始订阅作为来源，把自己的 DNS、规则或代理组调整放在覆写配置中。直接编辑订阅生成的文件，下一次更新时很可能被服务商返回的新内容覆盖。
节点、代理组与规则不是一回事
新手在“代理”页面看到的“自动选择”“香港节点”“美国节点”不一定是单独节点，它们可能是代理组。代理组是一个选择器，里面包含多个节点或其他代理组。URL-Test 组会按照测试结果选择延迟较低或可用的成员；Fallback 组则在当前成员不可用时切换；Select 组通常需要手动指定。
规则决定请求交给哪个代理组。例如，国内域名可能使用 DIRECT，广告域名可能使用 REJECT，其他请求则交给名为 Proxy 的策略组。即使节点全部正常，如果规则把目标请求送到错误的组，仍然会表现为“节点不能用”。反过来，只有节点没有问题，规则选择也无法让失效服务器恢复连接。
proxy-groups:
- name: Proxy
type: select
proxies:
- Auto
- Japan-01
- DIRECT
rules:
- DOMAIN-SUFFIX,example.com,Proxy
- GEOIP,CN,DIRECT
- MATCH,Proxy上面的示例中，Japan-01 可以是单个节点，Auto 可以是自动测速组，Proxy 是供规则调用的选择组。MATCH,Proxy 是兜底规则，表示前面的规则都没有命中时交给 Proxy。真实订阅中的字段可能更加复杂，但判断思路不变：先看请求命中了哪条规则，再看规则指向的组，最后检查组内节点。
选择机场先看服务质量而不是节点数量
节点数量多不等于体验好。一个订阅包含 300 个节点，可能只是同一批服务器的不同入口，也可能包含大量已经失效或重复线路。新手选择服务时，应先确认客户端兼容性、套餐规则、退款政策和状态公告，再观察线路是否符合自己的实际需求。
购买前检查这些信息
- 是否支持 Clash 或 mihomo：确认服务商提供的是 Clash YAML、通用订阅还是仅面向某个专用客户端。
- 流量如何计算：了解上下行是否合并计费、不同线路是否有倍率，以及超额后是限速还是停用。
- 有效期与设备限制：查看套餐到期时间、同时在线数量和是否允许家庭设备使用。
- 线路用途：普通网页、视频、游戏和大文件下载对延迟、带宽和稳定性的要求不同。
- 更新与维护：确认是否有维护公告、故障通知和订阅失效处理方式。
- 隐私说明：查看服务商如何处理账户资料、连接日志、支付信息和流量统计。
免费试用可以帮助判断本地网络与线路是否匹配，但试用结果不一定代表长期体验。试用期间应在早晚不同时间测试，记录节点地区、延迟、下载速度、视频缓冲和断线次数。不要为了测试而同时打开几十个测速任务，这会消耗流量，也可能触发服务商的并发限制。
识别订阅和服务风险
订阅链接通常包含账户标识、令牌或长期有效的访问凭据。任何拿到链接的人，都可能在有效期内请求你的节点配置，甚至消耗套餐流量。不要把订阅地址公开发布到论坛、截图、代码仓库、网盘分享页或工单截图中，也不要把完整链接发送给不需要使用的人。
- 优先从服务商官方域名进入面板，不要点击陌生群组中声称“免费续费”的跳转地址。
- 付款前确认域名拼写、HTTPS 连接和账户页面是否一致，警惕仿冒登录页。
- 不要安装来历不明的“专用 Clash 客户端”，尤其是要求关闭杀毒软件或授予过多权限的安装包。
- 订阅泄露后立即在服务商面板重置、撤销或重新生成订阅，不要只在客户端删除旧配置。
- 为机场账户设置独立密码，启用可用的二次验证，不要与邮箱或支付账户共用密码。
导入订阅后的正确使用顺序
在 Clash Verge 或 Clash Verge Rev 中，通常可以打开“订阅”或“配置”页面，粘贴订阅地址并保存，然后点击更新。不同客户端的菜单名称会有差异，但核心步骤相同：添加来源、下载配置、确认配置解析成功、选择配置并启动代理。第一次操作不要同时导入多个来源，否则发生错误时很难判断是哪条订阅导致的。
- 先确认复制的是完整订阅链接，避免遗漏开头的协议名或末尾参数。
- 给配置起一个容易识别的名称，例如“主用服务”或“测试线路”，不要使用密码作为名称。
- 更新后查看节点数量和更新时间，确认客户端确实收到了新内容。
- 打开代理页面，先选择一个明确的单节点测试，再测试自动选择组。
- 先开启系统代理；只有应用不读取系统代理或需要更广泛接管时，再考虑 TUN。
- 测试完成后检查规则、DNS 和局域网访问，避免把所有本地设备流量误送到远端。
系统代理一般通过本地 HTTP、SOCKS 或 mixed 端口接收应用请求，常见端口可能是 7890 或客户端自定义的其他端口。TUN 模式则通过虚拟网卡接管更多流量，通常需要系统授权或服务模式。两者都不是节点本身，也不会改变机场账户的流量额度。遇到网页可访问但某个应用无法连接时，应先判断该应用是否读取系统代理，以及是否需要启用 TUN。
无法使用时按层排查
- 订阅更新失败：检查网络、链接完整性、账户有效期和服务商域名是否可访问。
- 更新成功但没有节点：检查订阅格式、客户端内核兼容性以及服务商是否返回空配置。
- 节点全部超时：确认本地网络可用，再检查套餐到期、线路维护、时间校准和服务端状态。
- 只有部分网站打不开：查看当前规则命中、代理组选择和 DNS 模式，不要立即更换机场。
- 浏览器可用而应用不可用：检查应用自身代理设置，或在确认风险后启用 TUN。
- 连接很慢但延迟很低：延迟只代表测试请求响应时间，还要检查带宽、拥塞、丢包和目标站点限制。
排查时建议一次只改一个设置，并记录修改前后的结果。例如先固定一个节点，关闭自动测速，使用同一网页测试；确认节点可用后，再恢复代理组和规则。不要在短时间内反复更新订阅、切换多个内核、开启 TUN 和修改 DNS，否则日志中会同时出现多个变量。
常见问题一次说明白
买了机场，是不是还要单独购买节点？
通常不需要。机场套餐一般已经包含一组节点的使用权限，购买后从面板获取订阅即可。只有服务商明确把专线、独立 IP 或特殊线路作为额外产品时，才需要单独购买。
订阅链接和配置文件有什么区别？
订阅链接是获取配置的入口，配置文件是客户端下载并解析后的具体内容。链接可以继续更新，配置文件则是某个时间点的结果。手动导入本地 YAML 后，通常不会随着服务商节点变化自动更新。
节点延迟最低，就一定是最快的吗？
不一定。延迟测试只反映测试地址的响应时间，实际速度还受带宽、拥塞、丢包、协议开销和目标网站限制影响。应结合实际访问和持续下载表现选择线路。
更新订阅后自定义规则消失了怎么办？
如果直接修改了订阅生成的配置，更新时被覆盖属于正常现象。请把自定义 DNS、规则或代理组放入客户端支持的覆写、Mixin 或扩展配置中，并先备份现有内容。
归纳起来，机场解决“从哪里获得代理服务”，订阅解决“如何把服务配置交给客户端”，节点解决“具体通过哪台服务器转发”。当三者分工清楚后，选择服务、导入配置和排查故障都会更有方向。日常使用先从可信来源获取订阅，保存好账户安全信息，再按实际应用需要选择系统代理或 TUN 模式。