Subconverter 订阅转换 Docker 本地自建教程：防泄露与规则定制全指南

在出海代理工具生态中，“订阅转换（Subconverter）” 是一项将不同协议（VLESS、Shadowsocks、Trojan）与不同客户端格式（Clash YAML、sing-box JSON、Surge Conf）进行互相转化的重要工具。

然而，公共订阅转换站背后的安全与隐私风险触目惊心。

为了保障商业资产与账号绝对安全，本文将手把手指导你使用 Docker 容器化技术 在本地 5 分钟完成完全属于你自己的订阅转换服务。

一、公共转换站 vs 本地自建转换对比

======================== 订阅转换方案安全对比 ========================
  [方案 A：使用网上免费公开转换站]
  - 风险 1：Token 被第三方服务器数据库持久化保存，遭遇盗刷流量。
  - 风险 2：公共后端频繁宕机，导致你的客户端更新订阅提示 502/504 错误。
  - 风险 3：可能被植入恶意劫持规则，将特定流量导入黑产节点。

  [方案 B：本地 / NAS Docker 自建 Subconverter]
  - 优势 1：100% 本地内存转换，数据不出内网，绝对零泄露风险。
  - 优势 2：7×24H 永不宕机，转换速度达到毫秒级极速响应。
  - 优势 3：支持自由加载 ACL4SSR 等专业级去广告与流媒体规则集。
===================================================================

二、5 分钟 Docker Compose 极速搭建实战

graph TD
    A[准备本地 Docker 环境] --> B[创建 docker-compose.yml 配置文件]
    B --> C[执行 docker compose up -d 启动后端与 Web 前端]
    C --> D[浏览器打开 http://127.0.0.1:2580]
    D --> E[粘贴真实订阅并选择目标格式一键生成]
    E --> F[复制本地生成链接至 Clash / sing-box 畅享安全更新]

1. 编写 docker-compose.yml 编排文件

在一个空白目录下创建 docker-compose.yml：

version: '3'

services:
  # 核心转换后端引擎 (C++ 高性能)
  subconverter:
    image: tindy2013/subconverter:latest
    container_name: subconverter
    restart: always
    ports:
      - "25500:25500"
    environment:
      - SUB_CONFIG_GENERATE_LOG=false

  # 图形化 Web 操作前端界面
  sub-web:
    image: careywong/subweb:latest
    container_name: sub-web
    restart: always
    ports:
      - "2580:80"
    environment:
      - BACKEND_URL=http://127.0.0.1:25500

2. 启动服务

在终端执行启动命令：

docker compose up -d

3. 打开 Web 前端并转换

1. 打开浏览器访问 http://127.0.0.1:2580；
2. 在“订阅链接”处粘贴你的机场订阅；
3. “生成类型”选择 Clash 或 sing-box；
4. “远程配置”可选择经典的 ACL4SSR_Online_Full（全功能去广告与流媒体分流）；
5. 点击 “生成订阅链接”，复制输出的本地安全 URL 导入客户端即可。

三、进阶玩法：自定义外部规则集（Pref.ini 配置）

你可以在本地挂载 pref.ini 文件，自定义策略组名称，例如将 🚀 节点选择 改为 ⚡ 光速专线，或将 💬 OpenAi 强制绑定美西住宅节点：

[custom]
; 自定义策略组结构
custom_proxy_group=⚡ 光速专线`select`.*
custom_proxy_group=🤖 AI 专用`select`(?=.*(美国|日本|新加坡)).*
custom_proxy_group=🍿 4K 影音`select`(?=.*(香港|台湾|新加坡)).*

四、原生免转换高品质专线服务推荐

如果你追求开箱即用、不想花精力折腾 Docker，推荐选择原生提供全格式直接下发的高端服务商：

• 自营推荐：光速云（GuangSu Cloud）
• 订阅生态保障：自 2020 年运营至今，后台仪表盘原生支持 Clash Verge、sing-box、Shadowrocket、Surge、v2rayN 一键无损直连导入，自动同步最新分流规则，无需任何第三方转换。
• 专享福利：结账输入 8 折优惠码【AMM】，年付折合约 ￥7.5 元/月。

👉 点击进入光速云官网体验原生全客户端一键导入
(自营合作推荐，支持支付宝/微信即时开通，提供 7×24H 售后保障)

五、下一步阅读推荐

• 如果你需要排查订阅链接打不开的问题？请阅读 《机场订阅链接打不开、失效与 403/404 修复指南》；
• 如果你需要了解 sing-box 客户端配置？请查看 《sing-box 完整入门配置教程》；
• 了解 2026 权威机场性能排行榜？请访问 《2026 稳定高速机场推荐与实测排行榜》。