订阅信息管理与网络安全：账号凭据、配置二维码和设备更换指南
订阅链接与二维码背后承载着哪些敏感权限？全面解析Token防泄露策略、多终端设备迁移流程与遭遇异常访问时的应急处置方案。
月付订阅方案
选择适合你的糖果云套餐
从轻量浏览到更高流量需求，通过清晰的月度额度对比选择适合的方案。
入门版
轻盈日常浏览与移动设备基础连接
¥ 11 /月
月度配额：100GB/月
已核实权益与特性：
- 月度高速流量：100GB/月
- 月付计费周期（按月结算）
- 通用客户端配置支持（Clash / ClashParty等）
- 适合日常文字资讯、即时通信与轻度多媒体
适用建议：
适合轻度网络浏览、移动通讯与查询海外学术资讯的个人设备。无高频长时间4K超清推流压力。
Hot 标识
入门版 Hot
双倍月度额度，兼顾工作查阅与高频视频
¥ 18 /月
月度配额：200GB/月
已核实权益与特性：
- 月度高速流量：200GB/月
- 月付计费周期（按月结算）
- 套餐名称含「Hot」参考标识（非核实销量排名）
- 通用客户端订阅支持（多端设备自由导入）
- 适合日常影音、网页浏览与多终端协同
适用建议：
适合日常观看1080P/2K视频、查阅海外社区讨论、兼顾手机与笔记本双设备协同使用。
标准版
充裕月度配额，支撑多设备深度网络使用
¥ 30 /月
月度配额：300GB/月
已核实权益与特性：
- 月度高速流量：300GB/月
- 月付计费周期（¥30/月标准核实价格）
- 通用跨平台订阅导入标准
- 充足数据余量，减少月末流量告急焦虑
适用建议：
适合高频视频观看、播客媒体同步、海外代码仓库拉取及多设备长期在线场景。
新手使用流程
糖果云连接小旅程
清晰透明的四步指引，协助你从初识概念到平稳完成全平台客户端配置与连接验证。
01 额度评估
确认流量需求
根据日常使用习惯与设备数量，合理评估100GB、200GB或300GB月度额度，避免盲目选择造成浪费或不足。
02 安全与规则
了解订阅规则
了解按月重置机制、流量统计原理与身份令牌（Token）的保密常识，防范配置与二维码泄露风险。
03 多端配置
安装兼容客户端
在 Windows、macOS、Android 或 iOS 设备上安装经过社区检验的主流开源客户端，如 ClashParty 或 Clash Verge。
04 导入与验收
导入实际订阅配置并验证网络
将订阅 URL 导入客户端，选择规则分流模式（Rule），执行一次延迟测速并开启系统代理验证连通性。
知识与实践
糖果云使用指南与网络知识
围绕日常使用、流量规划、客户端策略与账号安全，整理实用内容。
稳定节点如何判断？从丢包、抖动到高峰期网络表现
拒绝唯Ping论！深入剖析往返时延（RTT）、网络抖动（Jitter）、持续丢包率与国际出口高峰期拥堵对真实上网体验的综合影响与客观评估方法。
糖果云新手连接检查清单：首次导入配置前的准备工作
专为初学者打造的保姆级排查指南，从系统时钟校准、软件来源甄别、订阅URL完整性校验到网络权限配置，步步避开连接死角。
手机网络切换后为何需要重新检查代理？Wi-Fi与移动网络使用知识
深入剖析从Wi-Fi到蜂窝数据切换过程中DNS缓存重置、系统路由表重建及移动端后台保活机制对代理客户端稳定性的关键影响。
ClashParty策略组入门：自动选择、手动切换与规则分流说明
全面拆解Clash与ClashParty中核心策略组的设计原理，包括Auto优选、Fallback故障转移、手动选择与Direct直连规则的配置技巧与排错思路。
网络连接与日常应用：为什么网页、视频和文件下载体验会不同？
从HTTP短连接并发、流媒体动态切片分块缓冲到TCP长连接吞吐机制，深度解析不同应用在代理网络中的行为差异与瓶颈来源。
糖果云月度流量规划：100GB、200GB和300GB应该如何理解？
详细拆解糖果云入门版100GB、入门版Hot 200GB与标准版300GB三大月付方案的实际消耗模型，帮助用户根据设备数量、视频清晰度与后台同步习惯做出明智规划。
多端配置指南
全平台客户端使用指引
覆盖主流桌面与移动操作系统，提供通用开源客户端配置原理与分流机制说明。
Windows 桌面端使用指南
PC 设备介绍 Windows 10/11 系统下主流客户端（如 ClashParty、Clash Verge 等）的配置导入、开机自启与系统代理模式配置。
常见兼容客户端：
核心操作流程：
- 步骤一：下载并解压/安装客户端
从官方开源 Release 页面获取客户端安装包（如 ClashParty 或 Clash Verge Rev），根据提示完成基础安装并以管理员身份启动。
- 步骤二：导入糖果云专属订阅配置
打开客户端左侧「配置（Profiles）」页面，将糖果云提供的订阅 URL 粘贴到输入框中，点击「下载 / 导入」按钮，等待配置解析完成。
- 步骤三：选择代理节点与规则模式
进入「代理（Proxies）」界面，模式推荐勾选为「规则（Rule）」；在节点列表中点击延迟测试，选择低延迟节点或使用 Auto 策略。
- 步骤四：开启系统代理开关
返回主面板，开启「系统代理（System Proxy）」主开关。打开浏览器访问目标网络进行可用性验证。
注意事项与技术说明：
- 首次运行或启用 TUN 模式时，如系统弹出 Windows 防火墙或 UAC 提权提示，请点击「允许访问」。
- 若部分浏览器安装了第三方代理插件（如 SwitchyOmega），可能与客户端系统代理发生冲突，请保持插件为「系统代理」模式。
- 本教程基于第三方通用开源软件编写，糖果云提供通用标准订阅接口，未宣称开发拥有专属 Windows 客户端。
Android 安卓手机/平板使用指南
移动设备介绍 Android 平台主流代理工具的配置添加、分应用代理及国内手机后台保活防杀设置。
常见兼容客户端：
核心操作流程：
- 步骤一：安装开源客户端应用
从可信官方渠道获取客户端 APK 文件并完成安装。
- 步骤二：添加配置订阅
打开软件，点击「配置 Profiles」>「新配置」> 选择「URL/订阅」，填入您的糖果云订阅链接并保存。
- 步骤三：更新并加载配置
点击已添加的配置条目进行下载更新，成功后勾选作为当前激活配置。
- 步骤四：启动代理与策略选择
返回主界面点击启动，确认系统弹出的 VPN 连接请求。在代理节点列表中选择测速正常的节点即可。
注意事项与技术说明：
- 国产手机（如小米 MIUI/澎湃OS、华为鸿蒙、vivo/OPPO）系统深度杀后台，建议在多任务界面给客户端加锁并开启「无限制电量消耗」。
- 可通过分应用代理（Access Control）设置仅特定应用走代理，节省国内日常流量。
- 本教程基于开源通用客户端机制编写，未断言所有安卓机型均已由糖果云官方做单独适配测试。
iPhone / iPad (iOS) 使用指南
移动设备介绍 iOS 环境下主流网络工具的订阅导入步骤与规则配置原理。
常见兼容客户端：
核心操作流程：
- 步骤一：通过海外 Apple ID 获取客户端
由于政策限制，iOS 端网络工具需要使用非中国大陆地区 Apple ID 登录 App Store 进行购买或下载安装。
- 步骤二：一键导入或手动添加配置
复制订阅链接，在 Shadowrocket 或 Stash 中直接点击「+」添加类型为 Subscribe / Clash 的配置源，粘贴 URL 完成拉取。
- 步骤三：安装系统 VPN 描述配置
首次开启开关时，iOS 会弹出「添加 VPN 配置」权限请求，使用 Face ID / Touch ID 或锁屏密码允许即可。
- 步骤四：测试连通性与分流
执行连通性测试（Ping / HTTP 延迟），选择低延迟地区节点，路由建议保持为「配置 / 规则」模式。
注意事项与技术说明：
- 请保管好自己的非国区 Apple ID，切勿在手机「设置 > iCloud」中登录陌生公共账号，仅在 App Store 登录。
- iOS 系统休眠时可能自动断开部分长期无流量的网络接口，重新亮屏后会自动唤醒。
- 糖果云仅提供标准订阅格式，并不直接售卖或分发任何 iOS 客户端应用。
macOS 苹果电脑使用指南
PC 设备针对苹果 macOS（Intel 与 Apple Silicon M1/M2/M3/M4 系列芯片）的客户端配置方案。
常见兼容客户端：
核心操作流程：
- 步骤一：选择对应架构芯片安装包
根据 Mac 芯片型号选择 arm64（Apple Silicon 芯片）或 x64（Intel 芯片）的 .dmg 镜像文件安装拖入 Applications。
- 步骤二：授予系统安全性与网络权限
首次打开第三方应用若提示安全拦截，需在「系统设置 - 隐私与安全性」中点击「仍要打开」。
- 步骤三：导入订阅并刷新节点
将订阅 URL 贴入客户端订阅列表，点击更新拉取完整的节点配置和规则集。
- 步骤四：开启系统代理或 TUN 虚拟网卡
建议日常开启「系统代理」；如需要终端命令行或全局非网页流量接管，可启用 TUN Mode 内核增强模式。
注意事项与技术说明：
- TUN 模式需要输入 Mac 管理员开机密码以安装专用网络虚拟驱动。
- 如使用 Safari 出现网页打开缓慢，检查是否开启了系统自带的 iCloud 专用代理（Private Relay）造成冲突。
- 相关设置仅供技术交流，糖果云节点兼容性请根据通用代理协议标准自主核对。
Clash 与 ClashParty 核心使用详解
跨平台内核深入了解 Clash / Mihomo 配置文件结构、分流策略组与自动化规则工作机制。
常见兼容客户端：
核心操作流程：
- 规则模式（Rule）的运作逻辑
分流模式会根据目标域名的地理归属自动分流：国内网站（如百度、淘宝）直连不走流量，国外限制网站经由节点中继。
- 策略组与节点自动选择
掌握 PROXY、AUTO（自动优选）、FALLBACK（故障转移）策略组，可让客户端根据健康检查自动切换可用节点。
- 配置文件的定时更新机制
可在客户端为订阅链接设置自动更新周期（如 12 或 24 小时），确保节点域名或端口更新时能自动同步。
- 排查日志与连接面板（Connections）
利用连接面板查看当前每个域名的实际命中规则和所使用的出口节点，迅速定位分流错误或连接异常。
注意事项与技术说明：
- 切勿频繁以秒级间隔高频触发全节点延迟测速，以免触发服务端的高频防刷保护。
- 保持客户端核心（Core）与规则集（Rule Provider）处于最新稳定状态有助于维持长久连接稳定。
客观使用视角
糖果云用户使用关注点
基于真实网络运行规律与日常高频痛点，梳理出四个关键维护与使用维度。
01 关注维度
选择适合自身的月度流量
摒弃盲目求大，按真实设备与场景按需配置
- 根据单端/多端使用强度合理评估100GB、200GB与300GB额度
- 借助客户端分流规则隔离国内日常应用，杜绝非必要流量损耗
- 月度重置机制透明，避免长期闲置资金沉没
02 关注维度
日常应用网络质量
打破单一Ping值误区，关注端到端真实平稳体验
- 正确区分首包响应时间（TTFB）、持续吞吐带宽与网络抖动
- 流媒体自适应分片缓冲机制对抗偶发网络波动的科学理解
- 理性看待晚高峰期国际骨干网络出口拥堵与路由调度
03 关注维度
客户端配置与使用
善用现代分流策略组，构建智能省心的自动化通道
- 灵活搭配自动优选（Auto）、故障转移（Fallback）与手动指定
- Windows/macOS/Android/iOS 多端系统级权限与后台保活设置
- 掌握标准错误日志定位方法，告别盲目重新安装软件
04 关注维度
订阅及账户安全
保护持久身份凭据，防范配额被非法盗用
- 牢记订阅 URL 与二维码等同于账户连接通行证，切勿公开发布
- 多设备更换与转让旧终端时规范执行配置抹除与缓存清理
- 遇到异常流量消耗第一时间执行后台 Token 重置紧急止损
常见问题解答
常见问题与排障解答
整理用户在套餐选择、多端导入、网络切换及连接排查中最关心的核心疑问。
01. 糖果云目前展示哪三款套餐？价格与流量额度分别是多少？
糖果云当前严格展示三款核实月付方案：1.「入门版」¥11/月，包含100GB/月高速流量；2.「入门版 Hot」¥18/月，包含200GB/月高速流量（Hot为参考名称标识，非核实销量排名）；3.「标准版」¥30/月，包含300GB/月高速流量。本站未加入任何一次性流量包、长期年付或虚构优惠券。
02. 100GB月流量通常如何管理？能支撑哪些日常应用？
100GB月度配额折合每天约3.3GB。在开启客户端「规则分流（Rule）」的前提下，国内应用（微信、购物、网银）完全直连不扣流量，100GB仅用于海外网络请求。这足以支撑每天数小时的高清网页查阅、社交平台资讯阅读与学术办公，但建议避免使用代理长时间挂机下载大型游戏或超清视频。
03. 200GB和300GB额度有什么区别？应该如何选择？
区别主要在于多设备并发支持与流媒体视频自由度。200GB（¥18/月）日均可用约6.6GB，非常适合手机与电脑双端主力使用，兼顾日常高频1080P视频；而300GB（¥30/月）日均可用约10GB，适合高频多终端在线、高码率影音以及频繁拉取海外代码镜像的重度用户。
04. 如何确认真实付款周期？外部商业链接是否直接出售糖果云套餐？
本站展示的外部商业链接为指定推广入口。该商业平台是否实际出售本站展示之糖果云三款月付套餐尚未核实。在进入第三方收银台结算前，请务必核对商品名称、结算周期（是否为按月扣费）及退款服务条款。本站为独立信息展示与教程导航站，非官方收银台。
05. 客户端订阅URL和购买URL有什么区别？为什么不能混用？
购买URL（如本站推广入口）是网页端注册账号与结算订单的商业网页；而客户端订阅URL则是需要在登录后台后生成的专用配置接口（包含个人Token密钥）。直接将购买网页网址复制进Clash等客户端会导致解析失败，必须在管理面板复制专用的订阅链接。
06. Clash与ClashParty是什么关系？新手如何选择？
Clash是开源的底层网络代理核心框架，而ClashParty则是基于现代Mihomo/Clash核心封装的跨平台图形化用户界面工具，提供了更直观的配置管理、策略组切换与节点延迟可视化。二者在配置语法与分流规则上完全兼容。
07. 为什么客户端更新后配置可能发生变化？如何保持最新状态？
服务提供方会根据骨干网络变动、国际光缆检修或IP轮换定期调整节点服务器地址与端口。建议在客户端中为订阅配置开启「自动定时更新」（如设置为每12小时或24小时自动拉取一次），避免因节点信息未同步而导致连接超时。
08. Wi-Fi切换到移动网络后需要检查什么？为什么连接会断开？
手机从Wi-Fi切换至4G/5G蜂窝网络时，系统底层路由表会瞬间推倒重建，且运营商下发的DNS与IPv6环境随之改变。若发生断网，建议按顺序排查：1. 开关一次飞行模式强制清空Socket；2. 客户端主开关重连一次；3. 检查手机安全中心是否赋予了该客户端「数据流量联网权限」。
09. 为什么低延迟不一定意味着高速度？Ping值与下载速度有何不同？
Ping值（RTT时延）只反映小数据包在两点之间往返的时间长短，由物理光纤距离和路由跳数决定；而下载速度反映的是数据通道的截面吞吐能力（带宽与端口拥塞程度）。延迟很低的小水管看视频依然会卡，而延迟较高但带宽充裕的跨洋大管道看4K视频却能瞬间拉满。
10. 流量统计为什么可能与设备统计不同？
差异主要由三方面引起：1. 协议封装头部开销（TLS/TCP握手包与代理协议开销约占3%-8%）；2. 规则分流机制使得设备统计了全网总流量，而订阅平台仅统计经过代理中继节点的流量；3. 运营商与计费系统采用的1000进制与设备端1024进制计算换算差异。
11. 为什么订阅二维码不能随便分享？泄露后如何紧急补救？
订阅链接和二维码中直接包含了您账户的持久身份令牌（Token）。任何获取到二维码的人无需密码即可直接下载您的全部节点并消耗您的月度流量。一旦不慎泄露，应立即登录订阅后台点击「重置订阅链接 / Token Reset」，旧链接将瞬间失效，随后在自身设备重新导入即可。
12. 客户端连接失败时应按什么顺序排查？最标准的检修流程是什么？
推荐黄金四步排查法：1. 检查设备系统时钟是否精确同步（误差超60秒会导致TLS握手全崩）；2. 点击节点延迟测试，确认是否存在绿色可用节点；3. 检查客户端运行模式是否为「规则（Rule）」且系统代理开关已打开；4. 右键配置选择更新订阅，拉取最新节点信息。