订阅更新失败或超时怎么办：按 timeout、403、TLS 分流，含「更新代理」正确用法

订阅卡片变红、提示 timeout、403、TLS、或「更新失败」——和「更新成功但节点是 0」不是一类事。这里专管拉取订阅文件失败；拉下来却解析不出节点，转不出节点。

一次只改一个变量：网络 → 链接 → 更新代理 → UA/头 → 日志。日志抓词见日志排查。

按报错分流

• timeout / connection reset：当前网络到不了订阅域名。换热点、换 DNS，或等网络稳定；需要时用「更新代理」（前提是已有可用节点）。
• 403 / 401：链接过期、被墙、或机场限制 UA/IP。换备用订阅、向机场要新链，别死磕同一 URL。
• TLS / certificate：系统时间错误、公司 HTTPS 扫描、或中间人干扰。先对时，再试无扫描环境。

更新代理怎么用才对

订阅域名本身被拦、但你已经有一个能用的节点时，打开「更新代理」让拉取走代理。手里节点全红或根本没有节点时，这条路径帮不上——先换网络或用浏览器能打开的备用链。导入基础见订阅导入。

机场侧与客户端侧

面板能下载、客户端不能：检查是否复制了网页链接而不是订阅 API、是否多了空格/换行。多客户端同时狂更新可能触发限流——拉开自动更新间隔（内存 CPU）。选源与备用链：选机场。

还有一类是「按请求头拦默认客户端」：浏览器能下、客户端却一直 403，往往是机场按 User-Agent 过滤。若订阅设置里有自定义 UA / 请求头，改成与浏览器一致的常见 UA 再试，改完只动这一项；仍失败就找机场要新链，别在同一条 URL 上反复试——这正是标题里「改 UA」那一招。

修好后的验收

1. 手动更新一次变成功。
2. 节点数 > 0，测速不全红（测速）。
3. 抄新 URL 备份（备份）。

安装包：下载中心。