在线与自建订阅转换完全指南：Clash / Sing-box / Surge / Shadowrocket 规则转换与防泄露

1从原始节点池到智能分流：为什么必须进行订阅转换

服务商导出的原始单节点链接不含分流规则，必须通过转换器注入路由逻辑。

机场给出的订阅链接大多是一串包含数十个服务器地址的 Base64 列表。通过 Subconverter 转换后，能够根据域名与 IP 智能匹配规则（如 GeoSite-CN 直连、Netflix 走港台、OpenAI 走美日）。

关于分流模式的具体运作机制与直连原理，可参考 规则、全局与直连模式深度解析。

2官方开源项目仓库与自建部署参考

认准官方开源仓库，使用 Docker 容器实现纯内网本地化安全转换。

推荐收藏官方维护的开源项目与权威规则集合：

了解更多节点安全防护请查阅 防范蜜罐节点与隐私泄露全景解析。

35 分钟使用 Docker 部署本地私有转换服务

通过一行 Docker 指令在本地或私有 VPS 运行独立转换后端，杜绝隐私泄露。

运行 docker run -d --name subconverter -p 25500:25500 tindy2013/subconverter:latest 即可在本地启动转换后端，将请求发送至 http://127.0.0.1:25500 即可安全转换。

完成转换后，可直接参考 订阅链接导入客户端配置指南 完成导入。

4进阶定制分流规则（pref.ini）与自动化免维护定时拉取

突破通用模板限制，定制专属 ACL4SSR / Loyalsoldier 规则集，并配合自动化脚本实现全静默定时同步。

许多公共订阅转换工具采用的默认规则集过于粗糙或年久失修，常导致国内知乎、网易云等服务被误分流至海外节点，或部分小众流媒体无法触发解锁。自建 Subconverter 的核心威力在于能够随意修改 pref.ini 配置文件，实现高度个性化的策略组定制。

1. 节点正则清洗与重命名：在 pref.ini 中使用 rename_node 参数，可通过正则表达式自动过滤机场节点名称中的营销广告后缀，统一规整为 香港 香港 01 | BGP 格式。

2. 排除废弃/用尽节点：利用 exclude_remarks 字段（例如填入 (官网|剩余|到期|通知|客服|0.1倍率)），在拉取时自动将服务商的提示性虚拟节点剔除，防止客户端测速时将流量错误引向死节点。

3. 配合 Sub-Store 实现定时更新与多机场容灾聚合：在局域网内可将 Subconverter 与高级订阅管理工具 Sub-Store 联动，将主力 IEPL 专线与平价备用机场自动融合成一个单一的订阅 URL，并在客户端中配置「故障转移（Fallback）」模式，彻底告别单点服务商宕机导致的断网。