主流机场客户端全平台下载与订阅导入教程 （Windows/Mac/iOS/Android）

1. 全平台客户端一秒决策速查矩阵#

2. 为什么坚决不要再使用旧版“小猫咪”（Clash for Windows）？#

很多新手通过网络上多年前陈旧的博客教程，依然在到处寻找下载所谓的 Clash for Windows 0.20.x 版本。必须严肃警告：

• 核心协议全面脱节：旧版 CFW 采用的原版内核停止维护于 2023 年，根本无法解析和支持目前主流专线机场普遍采用的 VLESS-Reality 协议和 Hysteria2 (QUIC) 协议。导入新版专线订阅时，会频繁报错 unsupported protocol 或全节点超时；
• 安全后门与依赖漏洞：由于长期缺乏安全补丁，旧版本所打包的 Electron 运行时和 Go 基础库存在多个已公开的远程代码执行（RCE）高危漏洞，在不安全的网络环境下极易成为黑客渗透内网的跳板；
• TUN 虚拟网卡崩溃：旧版 CFW 的服务模式对 Windows 11 最新更新（如 24H2）的虚拟适配器驱动兼容极差，经常导致电脑重启后直接断网。因此，升级到由社区活跃维护的 Clash Verge Rev 是不可逆转的技术必然。

1. 系统代理（System Proxy / PAC 模式）的工作原理与局限性#

当你仅仅在客户端界面上勾选“系统代理”开关时，客户端实际上做的事情非常轻量：

• 客户端在本地操作系统内部启动了一个轻量级的 HTTP / SOCKS5 本地监听套接字（通常默认监听 127.0.0.1:7890 或 7897 端口）；
• 随后，客户端调用操作系统提供的 API（在 Windows 上修改注册表的 Internet Settings 键值，在 macOS 上修改 Networksetup 配置），将系统网络属性中的“代理服务器地址”修改为该本地端口。

系统代理的致命死穴：
系统代理只是一种“君子协定”，完全依赖应用程序自身的配合意识：

• 像 Chrome、Edge、Firefox 这类规范的 Web 浏览器，启动时会主动读取操作系统的代理注册表，因此网页浏览完全正常；
• 但是，Windows 命令行（PowerShell / CMD）、Git、Docker、Node.js / Python 脚本底层直接调用 Winsock API 发起裸 TCP 连接；大部分外服游戏、Steam 联机客户端以及各类桌面即时通讯工具，也都会直接绕过系统代理设置，直接向公网发包。结果就是这些软件完全无法享受到代理加速。

2. TUN 虚拟网卡模式（Layer 3 IP 拦截）的降维打击#

为了彻底打破“部分软件无法代理”的局限，现代客户端引入了 TUN（Network Tunnel）虚拟网卡模式：

• 客户端在操作系统内核中安装并注册一块纯虚拟的网络适配器驱动（在 Windows 上通常基于高性能的 Wintun 驱动，在 macOS / Linux 上基于内核原生 utun 设备）；
• 客户端接管操作系统的内核路由表（Kernel Routing Table），向系统注入一条高优先级的底层路由规则（如将 0.0.0.0/0 的下一跳指向 TUN 网卡）；
• 物理效果：此时，本机上任何应用程序、任何系统进程、甚至是操作系统自身的底层网络广播，发出的每一个原始 IP 数据包（Layer 3 Packet）都会在物理网卡之前被强制拦截，直接吸入 TUN 虚拟网卡。客户端在内核空间对数据包进行解包、重组，并根据预设规则判断是否走代理隧道。

架构建议：日常普通浏览网页仅需开启“系统代理”即可获得极佳性能；但如果你是程序员、AI 开发者、外服游戏玩家或经常使用命令行，强烈建议开启「TUN 模式」（或服务模式），真正实现全系统全场景的无感加速。

客户端全链路数据流向架构图（Mermaid 流程）#

1
flowchart TD
2
    subgraph ClientApps [用户终端应用层]
3
        AppWeb["浏览器: 访问 Google / 百度"]
4
        AppDev["终端/Git/AI: 调用 OpenAI API"]
5
        AppDomestic["国内软件: 微信 / 钉钉 / 淘宝"]
6
    end
7

8
    subgraph Interception [流量捕获层]
9
        SysProxy["系统代理端口 127.0.0.1:7890"]
10
        TunCard["TUN 虚拟网卡驱动 (Wintun / utun)"]
11
    end
12

13
    AppWeb -->|HTTP/HTTPS 协议| SysProxy
14
    AppDev -->|原始套接字流量| TunCard
15
    AppDomestic -->|任意网络数据包| TunCard
16

17
    subgraph CoreEngine [客户端智能路由核心 (Mihomo / Sing-box)]
18
        FakeIP["内置防污染 DNS: Fake-IP (198.18.0.1)"]
19
        RuleEngine{"智能规则匹配引擎"}
20
    end
21

22
    SysProxy --> FakeIP
23
    TunCard --> FakeIP
24
    FakeIP --> RuleEngine
25

26
    RuleEngine -->|命中 GeoIP:CN 或 cn 域名| ActionDirect["DIRECT 直连出站 (本地物理网卡)"]
27
    RuleEngine -->|命中 OpenAI / 国际流媒体| ActionProxy["PROXY 专线出站 (IEPL 物理隧道)"]
28
    RuleEngine -->|命中 恶意营销与跟踪广告| ActionReject["REJECT 广告拦截 (静默丢弃)"]
29

30
    subgraph Outbound [出站网络]
31
        ActionDirect --> ISPDirect["国内三大运营商宽带 (毫秒级直达网站)"]
32
        ActionProxy --> IEPLPoP["优质 IEPL 内网专线 (0丢包直达全球)"]
33
        ActionReject --> NullSink["黑洞丢弃"]
34
    end

核心运作流程深度拆解：#

1. 拦截与虚拟解析：无论流量来自浏览器还是终端命令行，一旦进入内核，首先触发内置的 Fake-IP DNS 引擎。客户端本地瞬间应答一个虚拟保留 IP（如 198.18.0.1），彻底消除了向公共 DNS 发起递归查询所带来的长达数百毫秒的网络等待，并从根源上粉碎了任何基于中间人的 DNS 污染投毒。
2. 多维特征比对：内核规则引擎提取请求的目标域名（Domain）、目标 IP 地址（GeoIP）、甚至是发起请求的可执行程序进程名（Process-Name），自上而下匹配分流规则列表。
3. 分道扬镳：
   • 如果判定为国内目标（如 *.baidu.com、*.qq.com 或属于中国电信/联通/移动的 IP 网段），流量直接由本地真实物理网卡抛出，走国内骨干网直连，延迟保持在 5ms 以内；
   • 如果判定为海外受限目标（如 *.openai.com、*.youtube.com），数据包被打包加密，通过企业级 IEPL 物理专线送往海外出口 PoP 节点落地；
   • 如果判定为常见广告域名或追踪探针，直接在本地 REJECT 丢弃，节省系统带宽与隐私外泄。

1. 软件下载与安装规范#

• 认准官方开源仓库：访问 GitHub 开源项目 clash-verge-rev/clash-verge-rev Releases 页面，根据你的处理器架构下载安装包：
  • 绝大多数 64 位 Intel / AMD 处理器：下载 Clash.Verge_x.x.x_x64-setup.exe；
  • 极少数 ARM 架构 Windows 本（如高通骁龙芯片）：下载 Clash.Verge_x.x.x_arm64-setup.exe。
• 安装路径建议：建议安装在默认的 C:\Program Files\Clash Verge 路径下，切勿安装在包含中文字符的路径中，否则可能导致底层 Go 语言编译的核心内核无法正常读取配置文件。

2. 订阅导入与更新策略配置#

1. 获取专线订阅：登录你的高品质机场后台（如本站首推的 光速云 或 U1S1），在用户仪表盘中找到【便捷导入】或【复制 Clash 订阅链接】。
2. 导入客户端：
   • 启动 Clash Verge Rev，在左侧导航栏点击【订阅 (Profiles)】；
   • 将复制的 URL 粘贴到顶部的输入框中，点击【导入 (Import)】按钮；
   • 导入成功后，列表中会出现该订阅卡片。点击卡片右侧的【保存并激活】。
3. 配置自动更新周期：
   • 右键点击订阅卡片，选择【编辑 (Edit)】；
   • 将【更新间隔 (Update Interval)】设置为 1440 分钟（即 24 小时自动静默更新一次），确保在机场新增线路或机房维护时，本地节点能够自动保持同步。

3. 核心功能调优（开启系统代理与 TUN 模式）#

• 基础代理开启：点击左侧【设置 (Settings)】，将【系统代理 (System Proxy)】开关拨至开启状态。
• 服务模式与 TUN 网卡安装（关键步骤）：
  • 在【设置】页面找到【服务模式 (Service Mode)】，点击右侧的【安装 (Install)】按钮。此时 Windows 会弹出 UAC 管理员权限授权窗口，点击【是】；
  • 安装完成后，服务模式旁会显示绿色的运行状态；
  • 随后将下方的【TUN 模式 (Tun Mode)】开关打开。此时在 Windows 的“网络连接（ncpa.cpl）”中会自动生成一块名为 Wintun 的高性能虚拟网卡。所有命令行与外服游戏将自动获得透明代理加速。

4. 解决 Windows 独有顽疾：UWP 应用回环隔离豁免（UWP Loopback）#

许多用户在 Windows 10/11 上遇到过这样的尴尬场景：浏览器看 YouTube 完全正常，但一打开 微软应用商店（Microsoft Store）、Xbox 应用、OneNote 或者是 Netflix 官方客户端，却频繁提示“网络未连接”或错误代码 0x800704cf。

这是由于微软对通用 Windows 平台（UWP）应用实施的“沙盒回环网络隔离保护机制（AppContainer Loopback Restriction）”。系统出于安全考虑，默认禁止任何 UWP 应用向本地回环地址（127.0.0.1）发送任何网络请求，导致它们根本接触不到运行在 127.0.0.1:7890 的代理端口。

彻底解决步骤：

1. 客户端内置一键修复：在 Clash Verge Rev 的左侧导航栏点击【工具 (Tools)】，找到【Windows UWP 工具 (UWP Loopback)】；
2. 批量豁免授权：点击界面右上角的【Exempt All（全选豁免）】，随后点击【Save Changes（保存修改）】；
3. 命令行底层指令备用：如果客户端无法写入权限，可以在管理员权限的 PowerShell 中执行微软官方工具进行全局解禁：

1
# 批量解除所有 UWP 应用程序的网络回环隔离限制
2
FOR /F "tokens=11 delims=\" %i in ('reg query "HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Mappings"') do CheckNetIsolation.exe LoopbackExempt -a -p=%i

执行完成后，无需重启电脑，微软应用商店与 Xbox 下载速度立刻拉满。

1. 架构选择与安全性放行#

• 芯片架构严格匹配：
  • Apple M1 / M2 / M3 / M4 芯片 Mac：务必下载带有 aarch64 或 arm64 标识的 .dmg 安装镜像；
  • 早期 Intel 处理器 Mac：下载带有 x64 标识的安装镜像。
• 解决“应用已损坏，无法打开”的系统拦截：
  • 苹果 macOS 默认开启了 Gatekeeper 签名验证。首次双击打开 Clash Verge 时，系统常弹出“无法打开，因为无法验证开发者”警告；
  • 解决方法：打开 Mac【系统设置】->【隐私与安全性】，向下滚动到“安全性”栏目，点击【仍要打开 (Open Anyway)】；或者在终端中执行命令移除安全隔离属性：

1
sudo xattr -r -d com.apple.quarantine /Applications/Clash\ Verge.app

2. 授权安装辅助工具（Privileged Helper Tool）#

在 macOS 上启用 TUN 模式需要接管底层的 utun 网络接口，这需要 root 级系统守护进程支持：

1. 打开 Clash Verge，进入【设置】；
2. 找到【服务模式 (Service Mode)】点击安装；
3. macOS 会弹出系统鉴权窗口，输入你的 Mac 开机锁屏密码并点击【允许】；
4. 开启【TUN 模式】。开启后，在 Mac 菜单栏中你可以看到代理流量的实时上下行速率波动，终端工具（如 brew、curl、docker）无需任何额外配置即可瞬间打通。

1. 绝不能踩的死穴：美区 Apple ID 安全使用铁律#

由于政策限制，中国大陆地区的 App Store 下架了所有网络代理工具。下载全球知名的 Shadowrocket（小火箭，售价 2.99 美元） 或 Stash 必须使用境外（如美区、日区、港区）Apple ID。

正确下载步骤：

1. 打开 iPhone 自带的 App Store 软件；
2. 点击右上角自己的头像，滑到最底部点击【退出登录】；
3. 滑回顶部，输入美区 Apple ID 与密码完成登录（若弹出双重认证选择其他选项或短信验证）；
4. 在搜索栏中输入 Shadowrocket，认准原作者为 Pan Guo、图标为四瓣风车火箭标志的正版软件，点击下载；
5. 下载完成后，立即再次退出该账号，换回你自己的日常国区 Apple ID。换回后小火箭依然可以永久正常使用并接收节点推送。

2. 小火箭订阅导入与模式调优#

1. 一键扫码导入：在电脑浏览器打开你的机场后台（如本站首推的 光速云），打开订阅二维码。在手机端启动小火箭，点击左上角的【扫码扫描二维码】图标，对准电脑屏幕一扫即可瞬间加载全部专线节点。
2. 全局路由选择（至关重要）：
   • 在小火箭首页下方，找到【全局路由】选项；
   • 务必选择「配置 (Config)」模式（切勿选择“代理”或“全局”）；
   • 在底部点击【配置】页面，找到默认的规则文件，点击后选择【编辑规则】或在线更新规则集，确保国内常用软件（微信、淘宝、抖音、网银）全部走本地直连，外网与 AI 工具走专线代理。

1. 客户端选择与订阅导入#

• 推荐首选：Clash Meta for Android (CMFA)（由 MetaCubeX 团队维护，兼容性好，界面友好）；
• 极客首选：Sing-box for Android（底层性能极致，启动速度极快）。
• 导入步骤：
  1. 打开 CMFA，点击【配置 (Profiles)】-> 点击右上角【+】号；
  2. 选择【URL 导入】，粘贴机场后台复制的 Clash 订阅链接，设置定时更新为 1440 分钟；
  3. 保存并选中该配置卡片，返回主界面点击右上角开关启动连接。

2. 彻底根治安卓后台掉线：三大核心调优步骤#

如果你的安卓手机在锁屏几分钟后就收不到 Telegram 或邮件提醒，或者每次亮屏都需要重新连接，请务必执行以下三项设置：

• 第一步：锁定后台任务卡片。在手机的多任务卡片视图中，长按 Clash Meta 应用卡片，点击带有小锁图标的【锁定】按钮，防止被“一键清理内存”清理；
• 第二步：解除电池激进化优化。进入手机【系统设置】->【应用管理】-> 找到【Clash Meta】->【耗电管理 / 电池优化】，将其从默认的“智能限制”修改为“无限制”或“允许完全后台活动”；
• 第三步：应用独立分流（Bypass Mode）。进入客户端【设置】->【网络 / 分流】-> 开启【应用分流 (Access Control)】。你可以将国内银行 APP、个人所得税、交管12123 等极度敏感政务软件直接从 VPN 中剔除，使其物理脱离代理隧道，永不触发任何风控。

3. 客厅大屏生态：Android TV 智能电视与外贸盒子部署实战#

对于追求客厅大屏影音体验（在索尼电视、小米电视、Chromecast with Google TV 或外贸电视盒子看原生 YouTube 4K 与 Netflix HDR）的用户，电视端的配置略有特殊性：

• 安装包获取与遥控器适配：不要直接在电视上安装手机版 APK（因手机版界面需要触控操作，遥控器无法点击按钮）。前往 GitHub 下载带有 tv 或 leanback 标识的 Android TV 专版 APK（如 Clash Meta for Android TV 或 Sing-box TV 版）；
• 免遥控器输入的订阅同步秘诀：使用电视遥控器输入动辄上百字符的订阅 URL 极其痛苦。启动 TV 版客户端后，选择【扫码导入】或【本地局域网 Web 导入】。客户端会在电视屏幕上显示一个本地内网 IP 地址（例如 http://192.168.1.150:9090）。此时只需在手机或电脑浏览器中打开该地址，直接将机场订阅链接粘贴提交，电视端即可秒级完成配置更新；
• 配置原生音频与直通（Passthrough）：在电视端播放高码率影视时，在客户端设置中将【DNS 模式】设置为 Fake-IP，并将海外流媒体分流规则优先绑定至 光速云 的香港或日本 4K 专线，杜绝视频缓冲与音画不同步。

1. 全平台终端环境变量配置实战#

1
# 适用系统: Windows 10 / 11 (PowerShell 5.1 / 7+)
2
# 执行目的: 为当前终端会话挂载本地 HTTP 代理
3
$env:HTTP_PROXY = "http://127.0.0.1:7890"
4
$env:HTTPS_PROXY = "http://127.0.0.1:7890"
5

6
# 验证代理是否生效: 查询当前终端出口 IP 与地理位置
7
curl.exe -s https://ipinfo.io/json

1
# 适用系统: macOS Terminal / Linux (Ubuntu/Debian)
2
# 执行目的: 临时激活终端代理通道
3
export http_proxy="http://127.0.0.1:7890"
4
export https_proxy="http://127.0.0.1:7890"
5

6
# 极速连通性基准验证
7
curl -I https://www.google.com

1
# 代理一键开关别名函数
2
alias setproxy="export http_proxy=http://127.0.0.1:7890; export https_proxy=http://127.0.0.1:7890; echo '终端代理已成功开启'"
3
alias unsetproxy="unset http_proxy https_proxy; echo '终端代理已成功关闭'"

2. 生产级 Mihomo (Clash.Meta) 核心分流规则参考模板#

1
# 生产级 Mihomo 高性能配置规范模板
2
port: 7890
3
socks-port: 7891
4
mixed-port: 7890
5
allow-lan: true
6
mode: rule
7
log-level: info
8
ipv6: false
9

10
dns:
11
  enable: true
12
  listen: 0.0.0.0:1053
13
  enhanced-mode: fake-ip
14
  fake-ip-range: 198.18.0.1/16
15
  nameserver:
16
    - 223.5.5.5
17
    - 119.29.29.29
18
  fallback:
19
    - 8.8.8.8
20
    - 1.1.1.1
21

22
tun:
23
  enable: true
24
  stack: mixed
25
  dns-hijack:
26
    - any:53
27
  auto-route: true
28
  auto-detect-interface: true
29

30
proxy-groups:
31
  - name: PROXY
32
    type: select
33
    proxies:
34
      - 自动选择
35
      - 香港IEPL专线
36
      - 日本原生专线
37
      - 美国双ISP住宅
38
  - name: 自动选择
39
    type: url-test
40
    url: http://www.gstatic.com/generate_204
41
    interval: 300
42
    tolerance: 50
43
    proxies:
44
      - 香港IEPL专线
45
      - 日本原生专线
46
      - 美国双ISP住宅
47

48
rules:
49
  - DOMAIN-SUFFIX,openai.com,PROXY
50
  - DOMAIN-SUFFIX,anthropic.com,PROXY
51
  - DOMAIN-SUFFIX,claude.ai,PROXY
52
  - DOMAIN-SUFFIX,cursor.sh,PROXY
53
  - DOMAIN-KEYWORD,google,PROXY
54
  - DOMAIN-KEYWORD,github,PROXY
55
  - GEOIP,CN,DIRECT
56
  - MATCH,PROXY

案例一：Windows 电脑开启系统代理后浏览器提示“代理服务器无响应”，但 QQ 能正常收发消息#

案例二：苹果 iPhone 导入订阅后节点全部显示 Timeout 超时红字，且微信无法发送图片#

案例三：macOS 终端中运行 Git Clone 与 Docker Pull 频繁超时，无法走客户端代理#

1
alias setproxy="export http_proxy=http://127.0.0.1:7890; export https_proxy=http://127.0.0.1:7890; echo '终端代理已成功激活'"
2
alias unsetproxy="unset http_proxy https_proxy; echo '终端代理已关闭'"

Q1: Clash 删库后，现在电脑上到底用什么客户端最安全稳定？#

答：目前电脑端最推荐的主力工具是 Clash Verge Rev（基于开源强大的 Mihomo 内核）。它完全由国际开源社区独立重构，代码完全公开透明，修复了旧版原作者残留的历史缺陷，对新协议（Reality/Hysteria2）和 Windows 11/macOS 最新版系统的兼容性极佳。如果你是完全不想研究任何规则的新手小白，建议直接使用正规老牌机场（如 光速云）官方提供的一键连接定制客户端，开箱即用免去任何配置烦恼。

Q2: 为什么开启代理后国内应用（微信、网银、淘宝）打不开或变慢？#

答：根本原因在于你的客户端模式被误设成了“全局 (Global)”。在全局模式下，你发给国内服务器的数据包必须先绕道千里之外的海外专线出口，再折返回国内，这必然导致国内访问延迟暴增数十倍，并触发各大银行和微信的反洗钱异地登录风控。解决方法：在客户端首页将代理模式坚决切换为“规则 (Rule / Config)”模式。规则模式会自动识别国内域名与 IP 地址，让微信和网银完全不经过代理直连入网。

Q3: 什么是 TUN 模式？平时有必要一直开着吗？#

答：TUN 模式是通过在操作系统中创建一块虚拟网卡，把电脑上的所有网络通信在最底层强制接管。

• 如果你只是普通网民：日常只用 Chrome 查资料、看 YouTube 视频，仅开启“系统代理”就完全足够，此时无需开启 TUN 模式；
• 如果你是程序员、游戏玩家或重度工作者：需要使用命令行终端、Git、Docker、Steam 外服联机对战，或者需要连接海外远程桌面，则强烈建议一直常驻开启 TUN 模式，彻底告别局部软件无法代理的困扰。

Q4: iPhone 下载小火箭（Shadowrocket）提示要付款，网上买的共享 Apple ID 安全吗？#

答：极具安全隐患，操作必须极为谨慎！
网上几元钱购买的所谓“共享 Apple ID”通常被成百上千人共用，封号风险极高。最核心的安全底线是：绝对、100% 只能在手机的【App Store】内部登录！严禁在手机的【系统设置 - iCloud】中登录他人账号。一旦在设置中误登，不法分子会立刻通过“查找”锁定你的 iPhone 进行敲诈勒索。建议有条件的用户通过正规海淘渠道或支付宝购买苹果美区礼品卡（Gift Card），在自己的私人美区 Apple ID 中充值 2.99 美元购买，终身安全无忧。

Q5: Android 手机开启代理后耗电速度明显加快，如何深度优化？#

答：手机端代理客户端耗电过快主要有两大元凶：频繁的 DNS 探测与后台 Keep-Alive 唤醒。

• 优化方法一：在客户端设置中，将 DNS 模式由 redir-host 修改为 fake-ip，大幅降低移动网络环境下的持续域名解析通信；
• 优化方法二：关闭“自动测速（URL-Test）”的高频间隔，将探测周期从 60 秒延长至 300 秒以上；
• 优化方法三：使用“应用独立分流（Bypass Mode）”，将微信、高德地图、短视频等高频后台长连接应用直接排除在代理之外，避免产生无谓的数据二次加密封装。

Q6: 为什么在 Android TV / 电视盒子上看 YouTube 4K 出现音画不同步或掉帧？#

答：电视端处理器的单核解码性能普遍弱于手机和 PC。若音画不同步，通常是因为：

• 节点采用了对 CPU 单核性能要求极高的复杂加密流；
• 建议将分流规则切换至延迟最低的 香港或日本纯 IEPL 专线，避免跨洋中转抖动；
• 在客户端设置中开启“音频硬件直通（Audio Passthrough）”，并在播放器（如 SmartTube）中将视音频解码格式强制指定为 AVC/H.264，释放电视盒子的硬件解码压力。

Q7: 在公司受管电脑（无管理员权限）无法安装 TUN 虚拟网卡驱动怎么办？#

答：企业 IT 部门通常会对工作电脑启用域控权限锁，禁止普通用户安装网络适配器驱动。

• 免管理员方案：无需开启 TUN 模式和服务模式，直接使用普通的“系统代理（System Proxy）”模式，该模式仅修改当前用户的用户级注册表键值，不需要任何 Administrator 特权；
• 针对命令行需求，直接在当前终端执行 export http_proxy=http://127.0.0.1:7890，即可完美绕过企业驱动限制。

Q8: 不小心把机场订阅链接泄露给别人或发到公网群聊了怎么办？#

答：千万不要心存侥幸！订阅链接包含完整的鉴权 Token，他人一旦拿到便可不受限制地消耗你的套餐流量，甚至可能被用来从事违规爬虫导致你的账号被机场封禁。

• 立刻自救步骤：登录机场官网后台（如 光速云 或 唯兔云），进入【我的订阅】页面，点击【重置订阅链接（Reset Token）】按钮；
• 重置后，旧的订阅链接立刻永久作废失效；
• 将新生成的订阅链接重新复制导入到各设备客户端中即可恢复正常。

2026 机场客户端全平台选型与防坑终极自查清单#

在完成全套配置后，请使用以下清单逐一核对，确保你的网络处于最高效、最安全的工作状态：