第三步：把同一份订阅导入小火箭和 Clash Verge
现在只发布一个 DMIT-LA 节点。这里的“整组导入”指导入订阅地址，而不是在每台设备上手工添加独立 ss:// 节点；以后服务端调整配置，客户端仍从同一个地址更新。页面只面向小火箭和 Clash Verge。
iPhone：Shadowrocket（小火箭）
- 在 iPhone Safari 打开自己的私有订阅页，切到「小火箭 · iPhone」，点「导入到小火箭」。如果 iOS 询问是否打开应用，核对应用名称后允许。
- 如果没有唤起应用，点「复制订阅地址」，到小火箭的订阅添加界面粘贴 HTTPS 地址；也可以用小火箭扫页面上的整组订阅二维码。不要去扫单节点二维码。
- 更新订阅后，确认列表出现
DMIT-LA，选中它并开启连接。用 Safari 实际打开网页，必要时核对出口 IP。顶部出现 VPN 图标只代表本地 VPN 通道启动，不代表代理服务器认证成功。 - 此后在小火箭更新这条订阅即可，不必再次手工录入密码或端口。若原来有同名测试节点，先认清它属于旧配置，避免误选。
电脑：Clash Verge
- 在电脑打开同一私有页，切到「Clash Verge · 电脑」，点「导入到 Clash Verge」。若浏览器不唤起应用，复制 HTTPS 订阅地址，在 Clash Verge 的「订阅」页面新增并更新。
- 在订阅配置中确认节点名为
DMIT-LA。第一次导入后，按自己的使用习惯选择该配置并启用系统代理；已有正常工作的配置不需要为了导入而立即替换。 - 先用浏览器访问实际网页，再决定是否打开 TUN。TUN 会接管更多系统流量，错误的 DNS/IPv6/路由配置可能让整台电脑断网；如果出现这种情况，先关闭 TUN 和系统代理，再检查配置。
订阅里有什么
| 客户端 | 文件 | 内容 |
|---|---|---|
| 小火箭 | shadowrocket.txt |
Base64 编码的 Shadowsocks 订阅，当前含 DMIT-LA |
| Clash Verge | clash.yaml |
Mihomo/Clash 配置，手动选择组中含 DMIT-LA 和 DIRECT |
订阅站点 vpn.xtabapp.com 只分发配置，不经过你的日常代理流量。URL 包含连接凭据，不能公开转发；一旦泄露，应重新生成节点密码与私有路径。导入失败时先确认订阅 URL 能通过 HTTPS 下载，再看客户端是否解析成功，最后再查服务器日志。完整排查见 VPS 方案。