作为折腾党，我们每天都在用 Clash Meta (Mihomo)、Sing-Box 或者 Shadowrocket。为了让不同客户端都能用上同一份机场订阅，“订阅转换” 成了刚需。
但是，使用网络上公开的第三方订阅转换接口，隐藏着极大的隐私安全隐患：
❌ 你的节点密码、Token 可能会被第三方后端记录。
❌ 某些恶意后端甚至会偷偷替换或加入他们自己的推广节点。
❌ 公开接口不稳定，偶尔宕机导致客户端无法更新订阅。
✔ 完美支持 Hy2/VLESS 新协议
今天就教大家如何利用家里的 iStoreOS（或任意 OpenWrt/轻 NAS） 系统，通过 Docker 1分钟本地搭建一个绝对安全的订阅转换服务。
最重要的是，我们今天不使用原版（原版已停更很久），而是使用由社区大佬精心维护的增强版 asdlokj1qpi233/subconverter，它能完美支持 Hysteria 2、VLESS 等最新一代的流控协议！
核心痛点解决：
新协议解析：原版遇到 Hysteria 2 或 VLESS 节点时会报错或直接漏掉。这个修改版重写了解析逻辑，完美兼容新协议。
完美对齐新内核：能够完美生成符合 Mihomo (Clash Meta) 专属语法的配置文件，榨干新协议的性能。
因为 iStoreOS 自带完善的 Docker 环境，我们直接使用 Docker 部署，既干净又高效。
打开你的 SSH 工具（如 Putty、Termius 等）连接到 iStoreOS，直接复制并运行以下命令：
docker run -d --restart=always -p 25500:25500 asdlokj1qpi23/subconverter:latest如果你不想用命令行，可以进入 iStoreOS 后台：
点击 Docker -> 容器 -> 点击 添加。
名称：填写 subconverter-enhanced。
Docker 镜像：填写 asdlokj1qpi233/subconverter:latest。
端口转发：
宿主机端口：25500
容器端口：25500
重启策略：选择 Always（确保路由器重启后服务自启）。
点击提交即可。
安装完成后，在浏览器中输入以下地址（将 IP 替换为你路由器的局域网 IP）： [http://192.168.100.1:25500/version](http://192.168.100.1:25500/version)
如果页面返回类似 subconverter v0.9.0 backend... 的字样，恭喜你，你的专属本地订阅转换服务器已经完美上线了！
既然是本地后端，我们就需要拼接转换后的链接。这里推荐一个100% 保护隐私且最省事的使用方案：前端用网页，后端用本地。
我们可以使用纯前端运行的网页（这类网页所有逻辑都在你浏览器本地运行，不会上传你的机场链接），把“定制后端”改成我们刚刚搭建的本地路由器地址。
打开知名的纯前端转换网站，例如：https://sub.esw.ink/ 或 https://sub.xeton.dev/。
粘贴你机场的 “原始订阅链接”。
在 “客户端” 选项中，根据你的软件选择 Clash 或 Sing-box。
【核心步骤】 找到 “后端地址” 选项，选择 “定制后端”，然后填入你本地路由器的服务地址：
http://192.168.100.1:25500/
# (注意：末尾要加斜杠 /)点击 “生成订阅链接”，复制下方生成的链接，粘贴到你的 Clash / OpenClash / Mihomo-Party 客户端中即可。
代码段
graph LR
A[浏览器纯前端界面] -->|本地发起请求| B(iStoreOS:25500 本地后端)
B -->|请求机场并本地转换| C[你的客户端软件]
打开openclash的配置订阅 - 点击“添加”
新打开的页面 填写配置文件名：机场名称；订阅地址；
把“在线订阅转换”后面的【√】打上
在订阅转换服务地址选择自定义，填入：http://192.168.100.1:25500/sub
订阅转换模板 根据需求选择，建议使用：Aethersailor规则 重读分流版
其他默认！然后保存设置，退出后点击更新配置即可使用转换后的规则！
如果你使用的是路由器里的 OpenClash 或者 HomeProxy，想要在插件中直接配置本地转换，你可以将后端地址直接填写为：
[http://127.0.0.1:25500/](http://127.0.0.1:25500/) 或 [http://172.17.0.1:25500/](http://172.17.0.1:25500/)（Docker 默认网桥网关）。
这样流量完全在路由器内部闭环消化，连局域网都省得跨了，效率极高！
通过把 subconverter 搬回家，我们不仅消除了节点密码外泄的风险，还因为大佬维护的修改版，享受到了最新协议（Hy2/VLESS）转换的快乐。强烈建议每一位在折腾软路由、轻 NAS 的朋友都花 1 分钟安排上！
💬 互动： 你在使用订阅转换时遇到过节点丢失的情况吗？欢迎在评论区留下你的折腾心得！ 如果这篇教程帮到了你，不妨点赞、收藏并分享给身边需要的朋友。
墙裂推荐-YIY云 点击进入注册地址 - 延时低;某些地区测速500M/s+/可跑满千兆