订阅链接是什么？获取、导入与更新的新手完整指南

订阅链接与节点、套餐的区别

客户端访问订阅地址后，会取得可识别的配置内容。配置可能包含节点名称、服务器地址、端口、认证信息及连接参数；完整配置还可能包含代理组、分流规则和 DNS 设置，具体取决于服务提供的格式。链接本身不是一条正在运行的连接，只有客户端加载配置并启用相应网络功能后，应用流量才可能按配置转发。

节点通常指一个可选的连接配置。订阅则可以集中提供多个节点，让客户端重新获取时同步线路变化。手动添加单个节点，也可以建立连接，但不会自然获得整份订阅的更新能力。套餐是账户的计费和使用资格，两者相关，却不是同一件事。

VPNLQ 的月订阅按开通日每月重置流量，流量包用完为止、永久不过期。客户端执行“更新订阅”只是重新下载配置，不改变这些计费规则。看到节点列表还在，但线路无法使用时，应同时检查账户状态，而不是只反复更新。

从账户面板获取订阅链接

订阅链接应从服务的账户面板获取，不应从公开讨论区、搜索结果截图或陌生人的共享文档中复制。VPNLQ 无需邮箱地址，使用用户名与密码即可建立账户。已有账户的用户可进入登录入口，随后在账户概览按页面指引获取订阅。

1. 登录账户，确认当前套餐和剩余流量状态。若面板显示使用资格有问题，先处理账户状态。
2. 查看面板提供的客户端指引。若存在不同配置格式，选择与实际客户端及其内核兼容的选项。
3. 使用面板的复制功能保存完整链接，避免选中文本时漏掉末尾参数，或把换行、空格一并复制。
4. 转到客户端的订阅或配置管理入口。尚未准备客户端时，可登录后在客户端获取入口查看平台指引。

订阅地址常通过 HTTPS 获取配置，但地址使用 HTTPS 并不意味着可以公开分享。传输保护解决的是获取过程中的保护问题，持有有效链接的人仍可能取得其中的连接配置。

导入客户端：先核对格式，再启用连接

客户端界面可能使用“远程配置”“订阅管理”“从 URL 导入”等不同名称，实际目标相同：把订阅地址作为远程配置来源，而不是当作普通网页收藏。创建时可以设置一个便于识别的名称；这个名称只用于本地管理，不会改变节点出口。

1. 进入配置或订阅管理页面，选择从链接导入，粘贴完整地址。不要把订阅地址填入服务器地址栏。
2. 执行获取或更新，等待客户端完成下载和解析。查看是否出现节点或代理组，以及是否有明确的格式错误。
3. 选中刚导入的配置，再选择需要使用的线路。部分客户端导入后并不会自动切换到新配置。
4. 启用系统代理或客户端支持的网络接管方式。移动端首次启用时，按系统提示确认 VPN 配置权限。
5. 打开实际要访问的应用进行验证，并结合客户端日志和出口信息确认流量是否按预期路由。

Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 是可能出现在代理生态中的协议名称，不是订阅格式的同义词。客户端能解析某种订阅，不代表其内核支持配置里的所有协议。这里列出这些名称仅用于解释兼容性，不表示 VPNLQ 提供全部协议。

IEPL 专线、中转与直连描述的是线路承载或转发路径，也不能用来推断客户端需要哪个协议。遇到“不支持的类型”或“未知字段”，应核对客户端版本、内核能力及面板提供的配置格式，不要随意修改认证参数来试错。

各平台导入后的检查重点

VPNLQ 支持 Windows、macOS、iOS、Android 和 Linux。平台名称相同不代表客户端菜单相同，也不代表所有软件都采用同样的流量接管方式。应以面板对应的平台指引为准，再检查以下容易遗漏的设置。

• ✅ Windows：确认当前配置已被选中，并检查系统代理是否启用。只支持系统代理的模式通常不能覆盖不读取代理设置的应用。
• ✅ macOS：检查客户端是否取得所需权限。系统代理与 TUN 接管不是同一个功能，启用方式及覆盖范围取决于客户端。
• ✅ iOS：确认 VPN 配置已获系统许可，并检查是否仍有其他 VPN 配置处于活动状态。更新订阅与开启连接应分别确认。
• ✅ Android：检查 VPN 权限、应用分流设置和后台运行限制。某个应用被排除时，它可能不会经过所选线路。
• ✅ Linux：区分桌面代理设置、应用代理环境变量与 TUN 路由。命令行程序未必会自动使用桌面客户端的系统代理。

同一设备上并行启用多个网络接管工具，容易造成代理端口、默认路由或 DNS 设置相互覆盖。排查时先保留正在测试的客户端，记录原设置再调整。VPNLQ 不限台数，但每台设备都需要独立检查配置和权限；一台设备连接成功，不能代替其他设备的验证。

多久更新一次？按变化和故障处理

订阅更新没有适用于所有客户端的固定周期。首次导入后应确认获取成功；服务通知线路调整、节点列表明显过旧，或现有线路出现问题时，再主动更新。客户端若支持自动更新，可以按其功能说明配置，但自动任务仍可能受后台限制和网络状态影响。

更新通常会刷新远程节点内容，是否覆盖本地代理组、规则或手动修改，则取决于客户端管理配置的方式。重要的本地调整应先备份，优先使用客户端提供的持久化覆写功能。不要假设在远程配置文件里直接改动的内容能长期保留。

只有某条线路连接失败，而订阅能正常获取时，可以更新后再切换其他线路对照。若整个订阅下载失败，则先排查获取地址的网络路径。部分客户端通过当前代理下载订阅，当前代理不可用就可能连带阻止更新；检查更新请求采用直连还是代理，比连续点击按钮更有帮助。

导入失败、能连接但打不开的排查顺序

下载失败与解析失败分开处理

“超时”“域名解析失败”更偏向获取过程的问题；“格式错误”“不支持的协议”更偏向解析或兼容性问题。先核对完整地址，再检查账户状态和网络路径，最后对照客户端支持的格式。浏览器能打开登录页面，并不能证明客户端能成功取得订阅内容。

不要把完整链接提交到陌生的在线订阅转换网站。转换工具可能获得订阅令牌和全部节点信息。确需转换时，应先寻找服务面板的兼容格式或可信的本地方案，并弄清转换过程接触了哪些凭据。

连接成功不等于所有应用都走代理

规则模式会依据域名、地址或其他条件决定直连还是代理；全局模式通常让被客户端接管的流量使用选定代理，但不等于操作系统所有流量都被完整接管。具体应用是否经过代理，还取决于系统代理、TUN、应用分流和客户端实现。

可以用实际目标应用和IP 查询页面辅助检查出口，但浏览器显示的出口只能说明该次请求的路径。命令行工具、游戏或其他应用可能走不同路由。若改成全局模式后恢复访问，应继续核对规则，而不是把全局模式当成永久诊断结论。

DNS 与出口需要分别验证

DNS 泄漏通常指域名查询走了与预期隐私或路由策略不一致的解析路径。例如业务流量经过代理，而查询仍交给本地网络的解析器。是否发生泄漏，要结合客户端 DNS 策略及实际检测判断，不能只看出口 IP，也不能仅凭某个解析器名称下结论。

启用 DNS 接管后，还要考虑系统、浏览器和应用自身的加密 DNS 设置是否相互影响。记录原配置，按客户端文档逐项检查，避免同时更改多处导致无法定位原因。需要进一步帮助时，可查看快速上手，或登录后提交工单，提供已脱敏的错误信息。

链接泄露后如何重置与迁移

一旦订阅链接被公开粘贴、发到不可信网站，或二维码被他人看到，应把它视为可能泄露的凭据。删除公开内容能减少继续传播，却不能收回已经被复制的配置。修改登录密码也未必让订阅令牌失效，是否联动取决于服务实现。

1. 进入账户面板，检查是否提供订阅重置或令牌重新生成操作。阅读提示，确认旧链接及已下载节点凭据的失效范围。
2. 若面板没有明确入口，或不清楚重置效果，提交工单说明发生了什么，请求确认旧凭据如何撤销。
3. 取得新链接后，逐台替换客户端中的远程地址并更新配置。检查当前启用的配置确实来自新地址。
4. 清理旧订阅记录和含敏感信息的截图。确认旧凭据处理结果后，再恢复各设备的正常使用。

VPNLQ 的匿名无日志是服务隐私策略，不意味着订阅链接可以公开分享，也不意味着目标网站无法识别已登录的账户。保护链接、保护账户密码和检查设备权限，属于不同层面的操作，不能互相替代。

完成首次设置后，保留的应是一个清楚的流程：从账户面板获取链接，导入兼容客户端，确认配置与线路，再检查实际应用。发生变化时更新，疑似泄露时处理凭据；这样才能把配置维护和日常使用区分开。