订阅拉取异常 · 6 步根治
机场订阅链接更新失败 / 导入报错？按这 6 步排查立即修复！
在 Clash Verge Rev、Mihomo Party 或 Shadowrocket 小火箭 中粘贴订阅 URL 点击导入时，突然弹出 Network Error、SSL Error、Invalid Config 或 403 Forbidden？
别急着重装软件！订阅拉取本质上是一次 HTTPS 配置文件下载请求，请按以下诊断表在 1 分钟内定位症结。
一、订阅报错代码与症状 1 分钟速查表
| 报错提示 / 症状 | 核心根因 | 立即生效的修复操作 |
|---|---|---|
| Timeout / EOF / 一直转圈 | 开着失效节点更新订阅（死循环）或本地 DNS 污染 | 先关闭系统代理与 TUN 模式，用直连拉取；或切换手机 5G 热点拉取一次 |
| yaml: unmarshal errors | 把通用 Base64 链接或网页登录页当成 Clash YAML 导入 | 回机场后台专门点击「复制 Clash 订阅」，或在客户端将 UA 设为 clash.meta |
| 403 Forbidden / 429 Too Many Requests | 触发机场网关防刷限频（见 服务事件通报）或 Cloudflare 拦截 | 停止高频刷新，间隔 30 分钟后重试，并将自动更新间隔设为 1440 分钟 (24小时) |
| x509: certificate has expired / invalid | 本地电脑系统时间偏差过大，或机场旧订阅域名 SSL 过期 | 同步操作系统时间（参考 节点全红排障），或去机场官网重新复制新域名订阅 |
| 401 Unauthorized / 空节点列表 | 套餐流量已用尽、账单到期，或曾重置过订阅 Token | 登录机场用户面板检查剩余流量与有效期，重新复制最新订阅 URL |
二、终极兜底方案：当本地网络彻底无法拉取远程订阅时
如果你所在的校园网、公司内网或移动宽带对海外订阅服务器实施了严密的 SNI 阻断，连手机热点也无法直接拉取：
- 浏览器下载静态配置导入：在可以打开的浏览器中粘贴 Clash 订阅地址并回车，将下载下来的
config.yaml文件直接拖入 Clash Verge Rev 或 Mihomo Party 的「订阅 (Profiles)」窗口作为本地文件使用。 - 启用机场多域名防失联备用链接：头部专线服务商（如 飞猫云、星岛梦、唯兔云）在后台均提供 2~3 条不同 CDN 的备用订阅地址，切换至国内 CDN 中转订阅即可秒速拉取。
- 常备一个不限时按量备用梯：建议在主力机场之外，花 10 元备一个永不过期的按量计费机场（详见 2026 便宜与按量机场榜），当主力机场需要跨墙更新订阅或官网维护时，用备用梯开启代理即可瞬间完成拉取。