核心提问：为什么刚买的套餐把链接粘贴进客户端后依然上不了网？哪些步骤最容易漏掉？
90% 的新手故障由五大原因引起：误将购买网址当作订阅URL、未点击下载配置即开启代理、电脑系统时间偏差超 60 秒导致证书失效、防火墙拦截以及未开启系统代理开关。
新手配置的普遍现状：看似简单却暗藏盲区
对于初次接触 TAG机场（TAG Network）与 Clash 架构的新手而言，常遇到“节点列表空白”、“提示配置解析失败”、“开启代理后连国内网页也无法打开”等问题。
代理工具深度依赖操作系统网络栈与加密握手，任一环节忽略都会导致断网。本文梳理了跨平台配置中最易被遗漏的五大步骤，并提供通关核对清单。
核心遗漏点一：混淆商业平台注册网址与专属订阅链接
- 商业平台网址：供注册账户与结账的 Web 页面。直接粘贴进客户端会因缺少 YAML 结构而报
Invalid Config错误； - 专属订阅链接：支付后在用户中心点击“复制 Clash 订阅”获取的带密文 Token 的链接，唯有此链接才能被客户端下载。
核心遗漏点二：未实际下载配置即开启“系统代理”
粘贴 URL 仅是录入地址，必须手动点击**“下载 / 导入”**，待生成配置文件并选中激活后，方可打开“系统代理”开关。若跳过下载便开启系统代理，流量会转发至空置端口造成全网断网。
核心遗漏点三：系统时间偏差导致的 SSL/TLS 握手阻断
若电脑或手机时钟与标准时间偏差超过 60 秒，TLS 握手会被判定为重放攻击而强制掐断，表现为所有节点 Timeout。
- 解决办法：在系统设置中开启“自动设置时间”，并点击一次“立即同步时钟”即可秒级修复。
核心遗漏点四：防火墙与杀毒软件拦截 TUN 虚拟网卡
开启 TUN 模式时内核需安装虚拟网卡驱动，若杀毒软件弹窗时误点了“阻止”，非浏览器应用（如电竞游戏、远程终端）将无法走代理。安装与启动时务必赋予管理员权限。
核心遗漏点五：iOS / macOS 权限授权遗漏
- iOS Shadowrocket：首次连接必须在弹窗中允许“添加 VPN 配置”并输入锁屏密码；
- macOS：必须在网络设置中允许客户端修改系统代理权限。
跨平台新手快速通关 6 步核对清单
- 确认粘贴的是专属订阅链接而非登录网页；
- 确认配置已成功下载且节点列表正常展开；
- 确认系统时间已与标准时间自动同步；
- 模式务必选择“规则（Rule）”，节点选择香港或日本主力；
- 确认开启了“系统代理”主开关；
- 浏览器无痕模式下测试访问。