机场订阅更新失败排障指南：证书信任、请求超时与节点为空修复

在代理客户端中点击“更新订阅”时，经常遇到提示 Update Failed、Request Timeout 或更新后节点列表一片空白的情况。本文给出一套标准化的故障排查步骤。

一、排错四步法

1. 检查订阅 URL 是否有效

• 将订阅链接直接复制到浏览器地址栏（或使用手机 4G/5G 网络访问）尝试打开。
• 若浏览器提示 502 Bad Gateway 或 404 Not Found，说明是机场服务器故障或订阅链接已被重置，需登录机场后台重新获取。

2. 检查客户端“通过代理更新订阅”设置

• 如果当前已经开启了代理，且原有节点全线挂掉，代理软件尝试通过失效的代理去请求更新订阅，会导致循环超时。
• 解决方法：在客户端设置中取消勾选“更新订阅时使用代理（Update VIA Proxy）”，改为使用国内直连网络拉取订阅文件。

3. 检查系统时间是否精准

• TLS 加密握手需要客户端时间与标准时间误差在 1 分钟以内。
• 若系统时间偏差过大，会导致拉取订阅时提示 SSL/TLS Certificate Date Invalid 错误。

二、常见报错提示与修复

• 报错 YAML parse error：说明下载下来的订阅文件内容变成了机场的网页登录 HTML 页面（通常是因为流量耗尽或账号逾期）。
• 报错 allow-insecure：机场订阅域名使用了自签名 TLS 证书。可在客户端订阅设置中勾选 Skip Cert Verify（跳过证书校验）。