机场常见问题速查中心 (100 题完整收录)

直接答案：在设置中打开 Allow LAN 开关，并记录显示的混合端口号（通常为 7890）。
第一步：确保电脑防火墙允许 Clash 程序的局域网入站请求。
第二步：在同一局域网下的手机或电视等设备上手动配置 HTTP 代理指向电脑 IP。
第三步：测试局域网设备连接状态，确认共享连通性。
何时查看关联页：多端共享教程见 /devices/。

直接答案：先开启已有可用节点建立连接，再尝试进行订阅更新。
第一步：检查订阅更新时是否勾选了通过代理更新选项。
第二步：核对本地系统时间是否与网络标准时间分秒不差同步。
第三步：更换网络环境（如切换手机热点）排除本地运营商 DNS 拦截。
何时查看关联页：订阅更新 4 项首检清单详见 /answers/。

直接答案：测速用的测试目标网址（如 Google 生成式探测）响应受阻，不代表节点故障。
第一步：检查配置文件中的 test-url 参数，建议调整为常见低延迟测试端点。
第二步：关注实际浏览体验，只要流量有上下行统计即代表链路通畅。
第三步：若完全打不开网页，再执行节点逐个排查。
何时查看关联页：测速原理深度解析见 /knowledge-cards/。

直接答案：Select 手动自选节点；URL-Test 自动测速切最优；Fallback 依次容灾降级。
第一步：对稳定性要求极高的办公场景推荐使用 Fallback 容灾策略。
第二步：对流媒体或游戏等场景推荐 URL-Test 自动选择低延迟线路。
第三步：关键节点或地区固定需求则使用 Select 手动锁定目标节点。
何时查看关联页：策略组实操配置见 /quick-guides/。

直接答案：通常是系统代理设置冲突、残留旧代理地址或回环网卡权限受阻。
第一步：检查 Windows 代理设置中是否正确指向 127.0.0.1:7890。
第二步：关闭第三方安全卫士、杀毒软件的网络保护拦截功能。
第三步：使用工具自带的 System Proxy 重置按钮或重启 TUN 虚拟网卡服务。
何时查看关联页：Windows 排错方案见 /answers/。

直接答案：接管不支持系统代理设置的软件、终端命令行或大型网络游戏流量。
第一步：在设置中安装并启用 TUN Mode 网卡驱动组件。
第二步：确认开启管理员权限运行客户端，确保虚拟网卡路由表正常注入。
第三步：观察控制台连接日志，确认所有软件流量均已被接管分流。
何时查看关联页：桌面客户端配置指南见 /devices/。

直接答案：订阅下发文件字符集非 UTF-8 编码或订阅转换服务转码出现异常。
第一步：在记事本或编辑器中检查订阅原始文件的文字编码格式。
第二步：切换机场后台内置的不同格式下发选项重新生成链接。
第三步：如自行搭建转换服务，确保 backend 服务启用了 UTF-8 严格编码。
何时查看关联页：订阅导入基础步骤见 /quick-guides/。

直接答案：用于 Web 控制面板（如 Yacd/Dashboard）与后台核心进程进行 API 通信。
第一步：默认端口通常为 9090，可配合图形界面查看实时流量与连接树。
第二步：若同一设备开启多个网络程序造成 9090 冲突，可在配置中更改端口。
第三步：保护好 secret 密钥，避免局域网非授权访问控制面板。
何时查看关联页：进阶教程见 /quick-guides/。

直接答案：在配置文件 rules 字段顶部添加 DOMAIN-SUFFIX 或 DOMAIN-KEYWORD。
第一步：打开当前配置文件的文本编辑界面，定位到 rules 规则段开头。
第二步：写入如 DOMAIN-SUFFIX,example.com,DIRECT 实现直连。
第三步：保存配置后在客户端重新载入即可生效，无需重启软件。
何时查看关联页：规则编写技巧见 /knowledge-cards/。

直接答案：在 macOS 系统设置的“隐私与安全性”中允许该应用的系统扩展及网络扩展运行。
第一步：点击系统弹窗提示，进入系统设置安全性面板点击允许。
第二步：输入 Mac 管理员开机密码完成网络辅助扩展授权。
第三步：重新开启客户端的增强模式或系统代理开关即可畅通。
何时查看关联页：Mac 平台完整指南见 /devices/。

直接答案：用于区分不同服务器实例、防止单点拥堵并实现分流与故障冗余。
第一步：服务商通常使用 HK-01、HK-02 标识不同物理节点或中转入口。
第二步：当某条节点维护或受限时，其他同地区编号节点可正常分担负载。
第三步：结合客户端负载均衡轮询策略可实现连接分配优化。
何时查看关联页：节点选择建议详见 /knowledge-cards/。

直接答案：Clash Verge 采用现代化开源内核及 Tauri 框架开发，内存占用更低、维护活跃。
第一步：Clash Verge 支持 Meta (Mihomo) 等增强内核，对新协议兼容更佳。
第二步：UI 界面更原生轻快，且修复了旧版客户端的多项潜在安全隐患。
第三步：配置方式与订阅链接完全通用，可直接无缝导入迁移。
何时查看关联页：最新客户端选型指南见 /quick-guides/。

直接答案：SS 是一种轻量级安全网络代理协议，通过对称加密保护本地与远程服务器通信。
第一步：客户端将请求数据按照预设加密算法打包。
第二步：发送到远端 SS 服务器进行解密并代理向目标网站发起访问。
第三步：目标响应结果经相同链路加密传回本地，具有开销小、响应快的特点。
何时查看关联页：协议原理知识卡见 /knowledge-cards/。

直接答案：目前主流推荐 chacha20-ietf-poly1305 与 aes-256-gcm，具备完整认证与高强度。
第一步：移动端设备首选 chacha20-ietf-poly1305，计算耗电低且性能出色。
第二步：支持 AES-NI 硬件指令集的电脑平台选用 aes-256-gcm 吞吐更高。
第三步：全面弃用不带认证的老旧加密算法，防止被特征识别探测。
何时查看关联页：协议安全说明详见 /knowledge-cards/。

直接答案：协议头开销极小、连接建立迅速且对路由器等嵌入式设备硬件压力最低。
第一步：相较于重型虚拟私有网络，SS 没有复杂的握手与链路隧道维持消耗。
第二步：在树莓派或百元级路由器上运行也能跑满日常带宽需求。
第三步：多平台客户端生态极度成熟，极易快速调试配置。
何时查看关联页：设备帮助专题参阅 /devices/。

直接答案：裸协议流量在长期高频单向传输时存在统计特征识别风险，易被针对性阻断。
第一步：现代优质机场多采用“国内优质 BGP 入口 + 内网专线 + 远端 SS”的架构。
第二步：避免在未经隧道保护的公网线路上长期跑超大流量。
第三步：搭配 Obfs 混淆插件或升级为带伪装协议提高隐蔽性。
何时查看关联页：线路架构速查见 /knowledge-cards/。

直接答案：包含加密算法、密码、服务器地址、端口以及经过 Base64 编码的标签备注。
第一步：通过标准格式解析可分离出 method:password@server:port。
第二步：主流客户端通过扫码二维码或复制文本可直接自动识别填入。
第三步：手动添加时务必逐字核对端口与密码空格，防止认证失败。
何时查看关联页：手动配置教程请访问 /quick-guides/。

直接答案：SS 工作在应用传输层易实现精准分流，而传统 VPN 全局接管全部系统网卡流量。
第一步：传统 VPN 开启后国内应用通常也被迫绕行，导致访问变慢并浪费流量。
第二步：SS 配合分流规则可精准实现国内直达、海外代理的智能体验。
第三步：在办公环境中，应用层代理对局域网打印机与本地共享干扰更小。
何时查看关联页：网络基础知识见 /knowledge-cards/。

直接答案：规范了 URI 链接格式、增强了插件支持并支持了标准化的订阅下发。
第一步：SIP002 统一了 URL Scheme 语法，解决了跨客户端导入格式兼容混乱。
第二步：SIP008 定义了基于 JSON 的批量节点下发规范，是现代订阅的前身。
第三步：了解标准演进有助于理解各类客户端导入兼容逻辑。
何时查看关联页：技术知识库详见 /knowledge-cards/。

直接答案：复制 ss:// 节点文本，打开小火箭即可自动弹出导入提示，点击添加保存。
第一步：确保复制的文本完整且未夹杂多余中文引导说明。
第二步：进入应用后点击右上角加号可切换类型为 Shadowsocks 手动输入参数。
第三步：测试节点连通性并选择该节点开启代理开关。
何时查看关联页：iOS 快速上手指南见 /devices/。