Profiles 页面点击 Download 后报错，按报错信息对号入座即可。以下按出现频率排序。
一：网络错误（timeout / ECONNREFUSED / ENOTFOUND）
订阅域名在你的当前网络下无法访问——订阅地址被运营商阻断是常态。解决办法有三：
- 如果 CFW 里还有任何可用节点：先随便连上一个，再更新订阅（更新走代理）。
- 服务商通常提供多个订阅域名/备用地址，逐个尝试。
- 完全无节点可用时，用手机流量开热点给电脑，导入成功后再切回。
二：更新时“转圈后失败”，但之前导入过
老配置还在（还能用），只是更新失败。除上述网络原因外，检查订阅是否到期——大量服务商对过期账户返回 4xx。到用户中心确认状态。
三：Invalid YAML / unsupported format
下载到的内容不是 Clash 配置：
- 复制的是 V2Ray/SSR/通用 base64 链接 → 找服务商页面上的 Clash 专用订阅；没有的话用订阅转换服务转成 Clash 格式。
- 链接需要登录才能访问，下载到的是 HTML 登录页 → 重新复制完整带 token 的链接。
四：证书错误（certificate has expired / unable to verify）
订阅站点的 HTTPS 证书异常。确认系统时间正确（时间偏差会导致所有证书校验失败）；仍失败则联系服务商。
五：403 Forbidden
部分服务商校验 User-Agent 或限制请求频率。等几分钟再试；或在服务商处重置订阅链接（旧链接可能已被封禁）。
六：开着代理反而失败（本地回环死锁）
某些配置把订阅域名也写进了代理规则，而当前节点又不可用，形成“更新订阅需要代理、代理需要订阅”的死锁。临时切 Direct 模式再更新，或给订阅域名加一条 DIRECT 规则。
提示：反复失败时，把订阅链接粘贴到浏览器里直接访问：能看到一大段 YAML 文本说明链接本身正常，问题在客户端侧；浏览器也打不开则问题在链接或网络侧。这是最有效的二分法。