除了点”连接”，机场玩家的抽屉里还装着什么

上周三晚上十点，我的订阅链接在 Clash 里返回 200，在 Shadowrocket 里 403，在 v2rayN 里干脆解析失败。同一个 URL，三种死法。

那天我花了四十分钟才搞清楚：不是机场挂了，是三个客户端对”订阅”这件事的理解不一样。而解决它的，不是什么黑科技，是一个叫 subconverter 的小工具。

机场这个东西，买完只是开始。真正决定你体验的，是连接按钮背后那一整套工具链。这篇就聊聊我们抽屉里常备的十二件小家伙，分四个抽屉摆。

---

抽屉一 · 订阅与转换

1. subconverter / sub-web

把一种订阅格式翻译成另一种。Clash 要吃 YAML，Shadowrocket 要吃 base64，Surge 要吃 conf——机场一般只给一种。subconverter 就是中间的翻译官。自建嫌麻烦，用别人搭好的 sub-web 前端也行，粘贴链接，选目标客户端，回车，完事。

坑：公共转换服务能看到你的订阅 URL，等于把钥匙交给前台。长期用建议自己 Docker 起一个，十分钟的事。

2. ACL4SSR 规则集

转换时附带的一组分流规则。决定哪些域名走代理、哪些直连、哪些挡广告。很多人默认规则一用三年，其实上游一直在更新。去 GitHub 搜 ACL4SSR_Online_Full，是大多数场景的甜点。

3. 一把 curl

别笑。订阅出问题，第一反应应该是：

Bashcurl -I https://你的订阅链接
curl https://你的订阅链接 | head -c 200

看状态码、看返回是不是 base64 或 YAML。八成”客户端打不开订阅”的问题，在这两步就破案了。

---

抽屉二 · 测速与选路

4. CloudflareSpeedTest

机场节点很多套了 Cloudflare，但 CF 的 IP 段里速度差异能到十倍。这工具能批量测你本地到 CF 各 IP 的延迟和下载速度，挑一个写进 hosts 或客户端 preferred IP，晚高峰的体感差距肉眼可见。

Bash./CloudflareST -tl 200 -dn 10 -o result.csv

5. tcping

ping 测的是 ICMP，机场节点大多禁 ICMP，ping 不通不代表不能用。tcping 测的是 TCP 端口连通——这才是节点真正在听的那个门。

Bashtcping example.com 443

三行命令，比”我节点怎么连不上”在群里问十分钟快。

6. ipip.net / itdog

路由追踪的可视化版。节点突然变慢，跑一次 traceroute 看是哪一跳开始掉包，是国内出口、是中转、还是落地机房的问题。判断”该骂机场还是该骂运营商”的利器。

---

抽屉三 · 查漏与自保

连上机场 ≠ 隐私无忧。这一抽屉建议每月查一次。

7. dnsleaktest.com

点 Extended test，看解析你域名的是不是机场的 DNS。如果列表里冒出你家宽带运营商的名字，说明 DNS 在泄露——你访问过什么网站，运营商看得一清二楚。

8. browserleaks.com/webrtc

WebRTC 会把你的真实内网 IP 甚至公网 IP 通过浏览器交出去，哪怕挂着代理。这里能测出来。Chrome 装个 WebRTC 控制插件，或者直接关掉。

9. ipleak.net

一站式体检：IP、DNS、WebRTC、Torrent IP、时区、字体指纹。一眼看穿自己到底”匿名”了几分。

---

抽屉四 · 分流与规则

10. SwitchyOmega

浏览器层面的分流。不想全局代理、只想让某些网站走节点？用它设 PAC 或按域名分组。比改客户端规则轻量得多，也更适合”我只有浏览器需要翻”的人。

11. geodata 自动更新

geoip.dat 和 geosite.dat 是 Clash / sing-box 判断”这个 IP / 域名属于哪国、归哪类”的数据库。它们会过时。GitHub 上 Loyalsoldier/v2ray-rules-dat 每天自动构建，设个 cron 或让客户端开启自动更新，规则才跟得上现实。

12. rule-providers（Clash Meta）

把规则从”写死在配置里”变成”订阅一个远程列表”。广告域名、AI 服务域名、流媒体域名，各订一份，上游更新你自动跟上。这才是 2026 年该有的配置姿势。

---

写在最后

工具是拐杖，不是腿。

见过太多人把配置调成一件艺术品——十二层 rule-providers、八个 fallback DNS、四套负载均衡策略——然后在一个 404 的订阅链接面前束手无策。

真正让人省心的，从来不是最复杂的那套配置，而是你懂每一层在干什么。出了问题，知道先查哪一层。

所以下次节点全红的时候，别急着换机场。先打开 curl，先跑一次 tcping，先去看一眼 DNS 有没有漏。

九成的”机场不行”，最后查出来都是自己抽屉里少了一把工具。

---

—— 节点360 编辑部 · 2026