自建专属订阅转换服务教程：基于Docker私有化部署Subconverter
担心公共在线订阅转换泄露节点Token？通过Docker自建私有Subconverter后端与Sub-Web前端，安全、私密、完全自主掌控。
一、前期认知与核心原理
将订阅解析与规则注入全过程限制在私有VPS或本地家庭服务器中，彻底杜绝Token外泄。
对于科学上网用户而言，客户端与网络线路的配合至关重要。如果你的节点本身采用了企业级物理专线（如 Sogo云 或 闪跃 FlashLeap），但在本地客户端中没有配置正确的路由规则与分流模式，依然可能导致晚高峰卡顿或国内网站访问异常。
在开始配置前，请先确认你已拥有一个有效的机场节点订阅链接。如果尚未购买，可先查阅本站的 2026综合实力排行榜 与 高性价比机场排行榜 获取适合你的套餐。
二、保姆级图文分步实操流程
按照以下四步核心规范操作，绝大多数用户可在 3 至 5 分钟内快速搞定配置：
步骤 1：在VPS服务器或家庭NAS上安装Docker与Docker-Compose环境
连接您的私有服务器终端。如果尚未安装Docker，执行官方一键脚本 curl -fsSL https://get.docker.com | bash 完成容器环境安装，并确保Docker服务正常运行 systemctl status docker。
步骤 2：编写docker-compose.yml拉取tindy2013/subconverter官方镜像
在服务器上创建专用目录 mkdir -p /opt/subconverter && cd /opt/subconverter。创建 docker-compose.yml 文件，写入官方后端镜像配置，映射本地端口 25500:25500，并挂载本地 pref.ini 配置文件以设定私有API密钥。
步骤 3：配置自定义ACL4SSR规则模板与外部域名访问权限
在 pref.ini 中修改 ruleset 引用地址，接入由您精选的ACL4SSR或定制分流规则集；同时设置 managed_config_prefix 为您自己的私有反向代理域名，使得客户端更新订阅时直接走私有通道。
步骤 4：启动容器服务，在浏览器访问私有前端界面完成一键订阅格式转换
执行 docker compose up -d 启动后台容器。配置Nginx反向代理并签发免费SSL证书。在浏览器打开您的私有转换Web前端，输入机场原始订阅即可安全无痕地一键生成Clash/Sing-box定制订阅！
三、网络参数深度优化建议
为了获得最佳的吞吐速度与极低的抖动表现，建议在客户端高级设置中关注以下要点：
- DNS 防污染配置：优先启用远程解析模式，防止运营商本地 DNS 对海外目标域名的污染；
- 连接超时与健康检查：将节点健康检查间隔调整为 300-600 秒，避免频繁探测消耗服务器带宽；
- 配合备用机场双活冗余：建议配置如 一翻云 1fly 等高稳定性品牌作为备用节点组，开启客户端自带的故障转移（Fallback）策略。
四、常见问题与报错排查 (FAQ)
Q1：使用公共在线订阅转换平台到底有哪些安全风险？
答： 公共转换站的搭建者可以在服务器后台日志中完整截获您的订阅URL，进而直接提取您购买的全部节点IP与端口密码，不仅会偷跑您的付费流量，还可能导致节点被恶意举报封锁。
Q2：自建Subconverter需要买很高配置的VPS吗？
答： 完全不需要！Subconverter由C++编写，内存占用极低（通常不到15MB），一台最便宜的1核512M内存小鸡即可极其轻松地承载全家及朋友的订阅转换需求。