先给结论
客户端、配置提供方和线路提供方处在不同信任层。只从可信来源下载，保护订阅链接，减少日志保留，并在更新前验证发布页和回退路径。
这篇文章围绕“订阅链接为什么要当作密码保护？”展开，重点解释选择依据、操作顺序和可验证的检查方法，避免依赖容易过时的界面截图或版本宣传。
开始前的准备
先确认操作系统、处理器架构和客户端来源。备份当前配置，并把订阅地址视为密码；不要贴到截图、日志或公开聊天中。涉及系统服务、开机启动或 TUN 时，确认设备允许提升权限。
CHECK
OS → CPU architecture → package format → source → backup
可靠的操作顺序
先完成最小可用配置：启动客户端、确认内核健康、导入合法配置、选择规则模式并测试一个已知可用的连接。每次只改一个变量，记录结果，再决定是否启用 TUN、自动选择或同步。
- CLIENT / CORE
- CONFIG / RULE
- CONNECTION / DNS
- OPTIONAL TUN
常见误区与排查
延迟数值只代表某个测试目标，订阅更新成功也不等于节点一定可用。出现问题时先恢复直连，再逐层检查时间、网络、DNS、防火墙、权限和配置语法，并优先处理日志中的第一条具体错误。
客户端、配置提供方和线路提供方处在不同信任层。只从可信来源下载，保护订阅链接，减少日志保留，并在更新前验证发布页和回退路径。
安全与维护
使用受维护的稳定版本，更新前阅读官方发布说明并保留回退方案。定期删除过期订阅、旧配置和不再需要的服务权限；故障解决后再次验证直连、代理、DNS 与重启后的状态。