买到机场后，第一步不是随便下载一个客户端，而是确认它提供的是通用订阅、仅专用客户端，还是两者都有。入口选错会直接表现为“找不到订阅”“导入为空”或“账号无法登录”。下面从识别入口开始，走完导入、代理模式、刷新、验证和排障闭环。
订阅 URL 等同于账号凭据。不要发到公开群、截图、工单示例、网盘或未知在线订阅转换器。排障截图必须遮住完整 URL、token、邮箱和设备标识。请仅在当地法律、服务条款和网络管理政策允许的范围内使用。
🧭 先做 30 秒判断
- 登录机场官网或用户面板，找“订阅”“一键订阅”“客户端下载”或“使用教程”。
- 只有 App 下载与账号登录：按仅专用客户端处理。
- 看到订阅 URL、Clash、sing-box 等格式：可按通用订阅处理。
- 两者都有：先选一个入口跑通，不要同时开两个客户端。
- 导入后先选一个代表节点，用系统代理完成最小验证，再决定是否启用 TUN。
还没选机场或不确定榜单中的接入方式，可先看机场推荐榜单；已有订阅但缺客户端，可到代理软件推荐按系统下载。
🔌 三种接入方式
| 接入方式 | 怎么识别 | 应该怎么用 |
|---|---|---|
| 通用订阅 | 面板提供订阅 URL 或 Clash / sing-box 等格式 | 可导入兼容的第三方客户端，跨平台与分流更灵活 |
| 仅专用客户端 | 面板只提供官方 App 下载或账号登录 | 必须使用服务商客户端；不要向客服索要并不存在的订阅 URL |
| 通用订阅 + 专用客户端 | 两种入口同时存在 | 新手可先用专用客户端，需自定义规则时再用通用订阅 |
接入方式会变化，最终以机场当前面板和已安装客户端的实际入口为准。榜单标记“待核对”时，不要自行推断它一定支持通用订阅。
🧩 专用客户端还是第三方客户端
专用客户端通常把登录、订阅更新、线路选择和售后入口放在一起，上手快，但透明度和自定义能力取决于服务商。第三方客户端适合已有通用订阅、需要规则分流或多服务商备份的人，但要自己维护客户端版本与配置。
| 平台 | 常见选择 | 通用流程 |
|---|---|---|
| Windows | Clash Verge Rev | 粘贴订阅 URL 或从剪贴板导入配置，更新后选节点并启用系统代理 |
| Android | FlClash / Hiddify | 从订阅链接添加配置，授权 VPN 连接后再选节点与路由模式 |
| iPhone / iPad | Shadowrocket | 通过订阅入口添加 URL，更新节点后启用连接；软件获取与账户地区以当前商店页面为准 |
| 服务商专用客户端 | 官方 Windows / macOS / Android / iOS App | 从官网或面板下载，用机场账号登录；不要从搜索广告或群文件安装 |
客户端名称、内核与支持格式会更新。安装前从项目官方发布页或机场面板核对平台、架构和签名，不要用搜索结果里的“高速破解版”。
📥 通用订阅导入流程
- 复制：在机场面板生成与客户端兼容的订阅链接，不要在浏览器地址栏公开打开。
- 导入：在客户端的订阅、配置或 Profile 页面粘贴 URL，给配置写一个不含账号信息的名称。
- 更新：主动刷新一次，确认出现节点、策略组或配置内容，并记录更新时间。
- 选择：先选一个距离合理、倍率清楚的代表节点；首次验证不要同时开自动切换。
- 接管：先启用系统代理或客户端的基础连接，确认网页可用后再考虑规则和 TUN。
- 验证：检查实际出口 IP、DNS/WebRTC、目标服务和至少两个不同地区节点。
🛣️ 系统代理与 TUN 怎么选
| 模式 | 适合 | 局限与风险 |
|---|---|---|
| 系统代理 | 浏览器、聊天软件和主动读取系统代理的应用 | 终端、游戏、Docker 或部分桌面应用可能不读取；通常更容易排障 |
| TUN | 需要接管更多 TCP/UDP 流量，或应用不支持代理配置 | 需要虚拟网卡与更高权限，可能和公司 VPN、安全软件、其他代理或 DNS 冲突 |
建议顺序是：系统代理跑通 → 单独确认未接管的应用 → 必要时再开 TUN。切换模式后重新验证出口和 DNS，不要默认图标显示“已连接”就代表所有应用都走了同一路径。
🔄 订阅刷新、到期与设备限制
- 刷新失败先看面板：确认套餐生效、剩余流量、到期时间和公告，再查客户端。
- 自动更新不是实时：节点变更后主动刷新；不要为了刷新反复删除配置，先保留可回退版本。
- 设备数按服务商定义：可能按同时在线、IP、客户端实例或账号统计。达到上限时先退出旧设备。
- 倍率影响消耗：高速或特殊线路可能按更高倍率扣流量，测速前确认规则。
- 重置订阅会让旧链接失效：仅在泄露、异常设备或服务商要求时重置，随后更新所有可信设备。
🧯 常见故障逐层排查
先分清问题在“订阅获取、节点连接、流量接管、DNS/应用、账号认证”哪一层。一次只改变一个变量，并保存时间、网络、客户端版本、模式和脱敏错误。
现象
订阅导入报错
常见原因
链接复制不完整、格式不匹配、订阅已重置或网络无法访问订阅端点
处理顺序
从面板重新复制对应客户端格式；确认链接无空格；先在可信网络重试，不把链接交给在线转换器
现象
导入后没有节点
常见原因
套餐未生效、流量耗尽、到期、订阅缓存或客户端不兼容
处理顺序
检查面板状态与用量，手动刷新；重新生成对应格式；记录脱敏错误后联系客服
现象
所有节点都超时
常见原因
本地网络拦截、客户端核心异常、系统时间错误或服务端故障
处理顺序
切换手机热点作对照，校准系统时间，重启客户端；查看服务公告并测试不同地区代表节点
现象
只有部分节点不可用
常见原因
单节点维护、线路波动、目标站限制或倍率/流量策略
处理顺序
同地区换节点，再跨地区测试；不要因为单节点失败就反复重置整个订阅
现象
浏览器可用，终端不通
常见原因
浏览器插件或系统代理生效，但终端、Git、npm、Docker 未读取
处理顺序
检查系统代理/TUN和各工具代理变量；对照 AI 终端网络排障指南逐项验证
现象
DNS 或 WebRTC 暴露本地信息
常见原因
客户端只代理部分流量、DNS 策略不一致或浏览器 WebRTC 直连
处理顺序
启用客户端提供的 DNS/泄漏防护后复测；需要全局接管时评估 TUN，不靠单一检测站下结论
现象
专用客户端无法登录
常见原因
账号密码、验证码、设备上限、版本过旧或服务端认证异常
处理顺序
从面板确认账号状态，退出旧设备并更新官方版本；不要尝试把登录凭据转换成订阅 URL
如果浏览器、Cursor、Codex、Git、npm 或 Docker 表现不一致，继续看AI 终端网络排障指南；还没决定机场、客户端还是自建路线，回到科学上网选型指南。
✅ 如何确认真的生效
- 实际出口：连接前后分别查看 IP、ASN 与国家/地区，确认变化符合所选节点。
- DNS / WebRTC：在可信检测页交叉检查；结果异常时记录浏览器、代理模式、IPv4/IPv6 和 DNS 配置。
- 目标服务：实际打开要用的网站或应用，不能只看延迟数字。
- 代表节点：至少测同地区两个节点和另一个地区一个节点，区分单节点故障与全局故障。
- 终端链路：浏览器成功后，再独立验证 Git、npm、Docker 或 API；它们可能不读取同一代理。
测速只能说明当时、当地网络的样本。晚高峰稳定性、丢包、目标站限制和流量倍率都应单独记录，不要用一次峰值速度代表长期体验。
🗂️ 备份与切换方案
- 保留当前可用客户端安装包来源、版本号和脱敏配置说明，不保存明文订阅到公共仓库。
- 准备一个不同服务商或手机热点作为对照，不要求长期双开，但故障时要能快速分层。
- 切换客户端前先关闭旧客户端的系统代理、TUN 和开机启动，避免两个程序同时改网络。
- 导出配置时先检查是否包含订阅 URL、节点密码、私钥、邮箱或设备标识；敏感配置使用本地加密备份。
- 恢复后按“出口 IP → DNS/WebRTC → 目标服务 → 终端”顺序验收。
🔐 订阅链接安全边界
订阅链接通常携带能直接读取节点配置的 token，应按密码处理。不要提交到 Git、粘贴站、聊天记录或公共工单，也不要为了“格式转换”交给未知网页。必须转换时，优先使用客户端原生支持、机场面板提供的格式，或在自己控制的本地环境处理。
发现泄露后立即在面板重置订阅、退出异常设备、修改账户密码，再重新导入可信设备。若服务商专用客户端要求账号密码登录，同样不要把凭据交给第三方“订阅提取”工具。
❓ 常见问题解答
机场有专用客户端，还需要第三方客户端吗？
不一定。仅专用客户端的服务必须使用其官方入口；同时提供通用订阅时，第三方客户端通常更适合自定义分流和跨平台使用。先以服务商当前面板列出的接入方式为准，不要从套餐名称推断。
订阅导入成功，为什么节点列表是空的？
先在机场面板确认套餐已生效、流量未耗尽、订阅未过期，再刷新订阅。如果面板有重置订阅或生成不同客户端格式的入口，按当前客户端重新生成；仍为空时保存脱敏错误信息联系服务商，不要把完整订阅 URL 发到公开群。
系统代理和 TUN 模式应该选哪个？
先用系统代理跑通浏览器和支持代理的应用；只有终端、游戏或不读取系统代理的程序仍需接管时再启用 TUN。TUN 需要更高权限，也更容易与公司 VPN、安全软件或其他代理冲突，切换后要重新验证 DNS 和实际出口。
浏览器能打开，终端、Git 或 npm 仍然超时怎么办？
这通常说明浏览器走了代理，但终端进程没有读取系统代理。先检查客户端是否启用系统代理或 TUN，再检查 HTTP_PROXY、HTTPS_PROXY、ALL_PROXY 及 Git、npm 自身配置；不要通过关闭 TLS 校验解决连接问题。
订阅 URL 泄露后只删除聊天记录够吗？
不够。订阅 URL 往往可以直接获取节点配置，应立即在机场面板重置订阅、退出不认识的设备并修改账户密码；如果与其他网站复用密码，也要同步更换。旧链接失效后再重新导入可信设备。