初次使用糖果云网络订阅服务时，面对全新的客户端界面、未知的专业术语和长串的订阅链接，许多新手往往会因为遗漏了一两个微小的系统设置细节，导致配置导入后无法正常连接，甚至误以为是服务本身出现了故障。
其实，超过 90% 的「首次导入即失败」问题，都不是复杂的网络架构故障，而是由系统时间偏差、杀毒软件拦截、订阅链接复制不全或网络权限未放行等基础前置条件缺失导致的。
为了帮您在初次使用时少走弯路，糖果云团队特意整理了这份详尽的「首次导入前准备工作检查清单」。在点击连接开关前，请逐一核对以下事项。
一、检查一：系统时钟是否精准同步（关键第一步）
在所有的连接故障排查中，系统时钟不准是隐蔽性最高、也是新手最容易忽略的致命原因。
现代网络代理协议均深度依赖 TLS/SSL 加密握手以及基于时间戳的动态认证机制（如 AEAD 加密算法）。如果你的设备（无论手机还是电脑）系统时间与标准原子钟时间存在超过 60 秒 的误差：
- 客户端在向服务器发起握手时，安全证书校验会直接判定为「过期」或「尚未生效」；
- 远程握手将在毫秒级内被直接断开，客户端通常只会提示含糊的
Handshake Timeout或EOF。
核查与校准方法：
- Windows 用户：进入「系统设置 > 时间和语言 > 日期和时间」，务必开启「自动设置时间」，并点击「立即同步」按钮，确认上次成功同步时间为当前分钟。
- macOS 用户：进入「系统设置 > 通用 > 日期与时间」，确保勾选「自动设置时间与日期」。
- 手机用户：进入系统日期设置，确保已开启「使用网络提供的时间」。
二、检查二：确认客户端软件的下载来源与版本
市面上充斥着大量打着代理工具旗号的修改版、植入广告版甚至恶意木马软件。使用不合规的客户端不仅可能导致连接协议不兼容，还严重威胁设备数据安全。
- 坚持官方渠道与开源仓库：
- Windows / macOS：优先选择经过社区检验的开源图形界面客户端，如 ClashParty、Clash Verge Rev 或 Mihomo 相关生态官方 Release 包，切勿在来历不明的第三方网盘下载来路不明的破解打包版。
- Android：优先从开源代码托管平台（GitHub Releases）下载官方构建的
.apk安装包。 - iOS：必须通过非国区 Apple ID 在官方 App Store 下载正版应用（如 Shadowrocket、Stash 等）。
- 避免使用年久失修的老旧内核：确保客户端内核版本跟上了现代协议的标准更新，过旧的核心可能无法解析新型规则集（Rule Provider）。
三、检查三：订阅链接（Subscription URL）的完整性核验
从糖果云管理后台复制订阅链接时，请务必注意格式与完整性：
- 避免字符串截断与多余空格：很多用户在手机或微信聊天框内长按复制时，容易漏掉尾部的字符，或者在链接首尾不小心带入了换行符与空格。这会导致客户端在请求配置时直接报 404 或解析错误。
- 严禁在未加密的公网环境泄露：订阅链接中包含了专属于您账户的身份令牌（Token）。拿到订阅链接后，应直接粘贴进客户端的「Profiles / 配置」输入栏，切勿作为公共文本分享。详细安全常识请参考 订阅信息管理与网络安全：账号凭据、配置二维码和设备更换指南。
四、检查四：网络驱动与系统防火墙权限配置
客户端需要在底层接管设备的网络数据包，因此必须具备相对应的系统级网络权限：
1. Windows 端注意事项
- 管理员权限运行：首次安装或开启 TUN 虚拟网卡模式（Tun Mode）时，客户端需要向 Windows 系统注册虚拟网络适配器驱动程序，必须允许 UAC 提权提示。
- 系统代理回环限制：Windows 10/11 的 UWP 应用（如 Windows 商店应用）默认被禁止访问本地回环代理。若需让所有系统应用均受代理保护，建议在客户端内启用「系统代理增强」或 TUN 模式。
2. 移动端权限注意事项
- Android 本地 VPN 权限：首次点击连接时，系统会弹出「是否信任该应用创建 VPN 连接」的授权对话框，必须点击「允许」。
- 应用联网开关：确保未在手机的安全管家中误将该客户端的「数据流量/WLAN访问」权限关闭。若涉及跨网络切换问题，还可阅读 手机网络切换后为何需要重新检查代理？Wi-Fi与移动网络使用知识。
五、检查五：首次导入后的验证顺序
在完成了上述所有准备工作后，按照以下标准动作完成导入与验收：
- 拉取配置：将订阅链接粘贴进客户端，点击「下载 / 更新」，观察是否显示配置名称并提示「更新成功」。
- 检查节点列表：进入代理节点页面，点击右下角的「延迟测试（小闪电 / Ping 图标）」，观察是否有绿色或黄色的延迟数值产生。
- 设置运行模式：确保将运行模式切换至 「规则模式（Rule）」，这样国内网站直连不扣流量，海外网络请求顺畅转发。关于分流规则的更深理解，请阅读 ClashParty策略组入门：自动选择、手动切换与规则分流说明。
- 启动系统代理：打开客户端的「系统代理」主开关，随后在浏览器中打开目标网站验证连通性。
完成这套清单的检查，你的糖果云网络订阅就已经稳妥就绪，可以尽情享受轻松惬意的云端冲浪了。