CN2免流无法更新订阅怎么办？按报错快速排查
简答：CN2免流无法更新订阅，先不要急着重装客户端：复制完整订阅链接，用浏览器或另一台设备测试，再根据返回状态判断是链接、账户、网络、证书还是格式问题。若配置已经更新但节点仍为空或无法连接，那是后续解析或连接问题，不等于订阅下载失败。
定义：订阅更新失败，是客户端无法从远程订阅地址取得并解析最新配置的情况，原因可能在链接、账户状态、网络路径、证书或配置格式。
先做这一步：用浏览器验证订阅链接
本文是面向网络连接问题的使用指南，不代表任何服务商的官方页面。就本次检索结果看，尚未核实到 justcn2.shop 的完整订阅格式、客户端菜单、账户状态或服务端故障公告，因此下面先给出不依赖特定品牌界面的通用流程。
- 重新复制链接：从账户页面重新复制完整订阅地址，不要手动删改参数，也不要把链接粘贴到公开群聊或截图中。
- 浏览器测试：在浏览器地址栏打开链接，观察是否能返回文本、配置文件或明确的错误页面。若浏览器也超时，优先查网络、域名、账户或服务端；若浏览器能打开而客户端失败，优先查客户端格式、代理方式和证书。
- 换网络复测：在当前网络与手机热点之间各测试一次。结果不同，说明本地 DNS、网络出口、防火墙或代理路径可能影响订阅请求。
- 记录时间与报错：保存客户端名称、系统、错误原文、发生时间和使用的网络，不要提交完整订阅 URL、Token、密码或包含节点凭据的日志。
Clash Verge Rev 的公开说明显示，远程配置由应用向用户填写的 URL 发起请求，并且请求可以按配置选择直连、系统代理或应用自身代理；因此“更新订阅”和“代理流量”可能不是同一条网络路径。可参考 Clash Verge Rev 远程订阅说明。
按报错分流：先修订阅下载，再处理配置解析
| 现象或报错 | 优先判断 | 可执行处理 | 成功标准 |
|---|---|---|---|
| 404 Not Found | 地址失效、路径变化或资源不存在 | 从账户页重新复制订阅；不要继续反复刷新旧链接 | 浏览器不再返回404，能取得配置内容 |
| 401 Unauthorized | 缺少有效认证，可能涉及登录、Token或订阅状态 | 重新登录并生成或复制新的订阅链接；核对账户是否仍有效 | 请求不再要求认证，客户端能下载内容 |
| 403 Forbidden | 服务器拒绝当前请求，可能与权限、请求来源或访问策略有关 | 切换网络；检查客户端是否支持自定义请求头；向服务方确认是否限制客户端 | 同一链接在允许的网络或客户端中返回配置 |
| timeout、408、504 | 请求等待超时，可能是网络路径或服务端响应慢 | 先直连更新，再尝试“通过代理更新”；若代理本身依赖该订阅，先关闭失效代理或换网络 | 请求在合理时间内完成，配置被保存 |
| SSL、证书错误 | 证书链、系统时间、域名或网络拦截异常 | 检查系统日期时间、更新客户端和系统证书；不要把关闭证书校验当作长期方案 | 恢复正常证书校验后仍能成功下载 |
| YAML、解析失败 | 返回内容不是客户端支持的配置格式，或内容被截断 | 确认订阅类型与客户端匹配；用文本查看返回内容是否是登录页、错误页或不完整文件 | 配置通过解析检查，节点或代理组出现 |
| 更新成功但节点为零 | 配置为空、格式不匹配或服务端返回了异常内容 | 查看配置详情和日志；不要马上开启 TUN，先确认配置中确实存在代理节点 | 节点列表出现，且至少有一个节点可进行连接测试 |
HTTP 状态码的基本含义可参考 IETF RFC 9110；例如401表示请求缺少有效认证，403表示服务器拒绝履行请求，404表示目标资源不存在，502、503和504通常指向网关或服务端处理问题。实际订阅服务可能返回自定义页面，因此仍应结合错误原文判断。
直连更新还是通过代理更新？按这个顺序测试
- 先测试直连：关闭当前失效的代理或选择直连方式，点击一次更新。这样可以避免“订阅更新依赖订阅本身，而订阅本身又依赖失效节点”的循环。
- 直连超时再测代理：如果浏览器直连打不开，但设备已有可用代理，选择客户端提供的“通过代理更新”或等价选项。具体菜单名称会随客户端版本变化，未实测时以当前界面为准。
- 换网络：使用手机热点或另一条固定网络复测。若只有某条网络失败，检查 DNS、局域网防火墙和网络认证页面。
- 检查系统时间：时间错误会影响 HTTPS 证书校验；开启系统自动校时后，完全退出客户端再试。
- 最后再检查客户端：确认客户端支持服务方提供的配置格式。Clash Verge Rev 的公开文档列出远程订阅链接导入、订阅链接配置和 URL Schemes 等路径，并提示某些连接错误时可改用其他导入方式；可查看其远程配置导入文档。
注意：不要为了绕过 SSL 错误长期开启“允许无效证书”。如果只是临时定位问题，排查完成后应恢复证书校验；无法确认风险时，优先改用正常证书、可信网络或联系服务方。
确认“更新成功”不只是按钮提示变了
订阅更新成功至少应满足以下四项，而不是只看客户端弹出“更新完成”：
- 配置文件能够被客户端正常解析，没有 YAML 或格式错误。
- 代理节点、代理组或服务端提供的配置对象实际出现，且不是空列表。
- 选择一个节点进行延迟或健康检查，能够获得结果。Mihomo 文档说明，代理提供者支持下载和更新配置，API也提供代理集合更新及健康检查接口，可参考代理提供者配置与API说明。
- 在仅开启系统代理的情况下，用浏览器完成一次明确的访问测试；不要一开始就同时打开 TUN、多个网络工具和自定义 DNS，否则难以判断是哪一层出错。
如果订阅能更新、节点也出现，但连接失败，应转入节点、DNS、MTU、系统代理或 TUN 的连接排查；这不等同于订阅链接失效，也不能仅凭更新结果证明线路类型或长期可用性。
仍然失败时，联系客服应准备什么
向服务方反馈前，准备一份脱敏后的最小信息包：
- 系统类型：Windows、macOS、iOS或Android，以及客户端名称和版本号；无法核实的版本号不要自行填写。
- 错误原文：例如 404、401、403、timeout、SSL 或 YAML，而不是只写“不能更新”。
- 发生时间：使用北京时间记录到分钟。
- 网络环境：家庭宽带、公司网络或手机热点，以及直连和代理更新的结果。
- 复现步骤：重新复制链接、浏览器测试、切换网络、客户端更新分别得到什么结果。
- 脱敏日志：遮盖订阅 URL、Token、服务器地址、密码、UUID和完整节点信息。
不要直接公开完整订阅地址。远程配置文件通常包含可用于识别账户或连接服务的敏感信息，公开文档也提醒用户在提交日志或配置前检查其中的订阅令牌和服务器信息。
结论：用一条故障树定位问题
浏览器打不开订阅链接：先查链接、账户、网络和服务端；浏览器能打开但客户端失败：查更新路径、证书和格式；配置能更新但节点为空：查返回内容和客户端兼容性；节点出现但无法连接：转查节点、DNS、系统代理、TUN和网络策略。
只要按“链接验证—报错分流—直连/代理切换—配置解析—节点连接”的顺序进行，通常可以把订阅下载问题与线路连接问题分开，避免无效地反复重装客户端。
常见问题
CN2免流无法更新订阅，是不是线路失效了？
不一定。订阅下载失败可能发生在链接、账户、网络、证书或配置格式层面；只有配置成功更新后节点仍无法连接，才需要继续排查节点、DNS、MTU和客户端连接。
浏览器打开订阅链接是空白页面，怎么办？
先查看页面源文本或下载结果是否包含配置内容。若返回的是登录页、错误页或内容为空，优先重新生成订阅链接并核对账户状态；不要把浏览器空白直接当作客户端格式错误。
订阅更新时应该使用直连还是通过代理？
先直连测试，避免失效代理与订阅更新互相依赖；直连超时且设备已有可用节点时，再尝试通过代理更新。两种方式都失败时，换网络并检查服务端状态。
更新成功但没有节点，应该开启TUN吗？
不建议。节点为空首先是配置内容、格式或服务端返回异常，应先确认配置能解析并包含代理节点；节点出现后，再分别测试系统代理和TUN。
联系客服时可以直接发送完整订阅链接吗？
不建议。订阅链接可能包含账户Token或其他敏感信息，反馈时应打码 URL、密码、UUID、服务器地址和完整日志，只保留错误类型、时间、系统、客户端及复现步骤。