⚓ CANDY PORT|糖果云港湾 官方网络航线指南

糖果云|从这里出发,找到适合自己的网络航线

不同的设备和使用习惯,往往需要不同的网络配置方式。糖果云将套餐流量、客户端设置和常见连接问题整理成一份航行指南,帮助访客从基础知识出发,逐步了解订阅方案与网络使用方法。

3 款 参考套餐档位
7 篇 原创航海日志
4 大 主流系统客户端教程
🧭 航行指引

四站开启你的网络航程

告别盲目配置与试错。遵循港湾设计的四步航线,从认识套餐到客户端落地,平稳开启数字漫游之旅。

🎫 1
第一站

了解套餐规则

流量额度与周期规划

核实入门版(100GB)、入门版Hot(200GB)与标准版(300GB)的月度配额与适用场景,明确重置时间。

查看三档船票规格 →
💻 2
第二站

选择设备客户端

系统原生工具匹配

为 Windows、macOS、Android 或 iOS 设备挑选兼容性卓越的分流客户端,并了解基本权限授权。

前往设备服务区 →
⚓ 3
第三站

学习订阅配置导入

安全获取与一键同步

区分管理后台网址与专属订阅链接,掌握在客户端中安全拉取节点清单与开启自动定时更新的方法。

阅读出航检查清单 →
🧭 4
第四站

检查连接及常见问题

逐层排错与网络恢复

掌握系统代理开关核查、DNS解析死锁刷新与节点策略组调度,遇到假死断连迅速定位根本原因。

开启网络检查站 →
🎫 出航凭证 · 船票式方案

选择你的糖果云出航方案

通过不同月度流量额度,找到适合自己日常使用习惯的订阅方案。所有展示规格均严格基于糖果云公开基准资料。

TK-PORT-100G

入门版

糖果云参考套餐基准档位
¥ 11 /月
100 GB / 月
每月可用高速流量

适合轻度网络浏览、日常查阅资讯与轻量化社交应用的月度航行方案。

  • 月度流量额度:100GB/月
  • 适用场景:日常浏览、社交通讯与邮件收发
  • 计费周期:月付 ¥11
  • 支持通用主流客户端订阅导入
  • 标准网络航线服务支持
TK-PORT-200G 热门推荐

入门版 Hot

糖果云参考套餐热门推荐档位
¥ 18 /月
200 GB / 月
每月可用高速流量

兼顾日常学习工作与中度影音串流需求,流量充裕的平衡型航行方案。

  • 月度流量额度:200GB/月
  • 适用场景:高清流媒体视频、大图浏览与远程协作
  • 计费周期:月付 ¥18
  • 支持通用主流客户端订阅导入
  • 高优先级航线网络咨询指引
TK-PORT-300G

标准版

糖果云参考套餐高额度档位
¥ 30 /月
300 GB / 月
每月可用高速流量

针对多设备协同、高频次媒体加载及跨区域网络调度的充沛型旗舰方案。

  • 月度流量额度:300GB/月
  • 适用场景:高频次多设备在线、4K超清串流与大文件传输
  • 计费周期:月付 ¥30
  • 支持通用主流客户端订阅导入
  • 全方位网络排查与全天候参考档案支持
ℹ️

资费与订购说明: 以上展示为糖果云三款月度方案之参考规格(入门版 ¥11、入门版 Hot ¥18、标准版 ¥30)。本站不擅自增减未确认价格与优惠,亦不虚构解锁特性。点击按钮将前往指定外部订阅平台登记,请在结算前核对订单周期与实际账单明细。

📖 航海日志 · 知识档案

糖果云航行日志

从流量管理、网络路径到客户端规则与连接排查,整理值得阅读的实用知识。绝非简略摘要,每篇均为深度详尽的技术解析。

💻 航站终端 · 客户端中心

客户端航站服务区

无论使用桌面电脑还是移动终端,我们为四大主流操作系统梳理了标准配置流程。直观上手,稳健连接。

🪟
PC桌面首选

Windows 桌面航站

推荐适配软件: ClashParty / Clash Verge

适用于 Windows 10/11 系统的图形化航站客户端,具备直观的延迟看板、分流模式切换与自动化订阅同步。

1
获取并安装客户端 下载适用于 Windows x64 架构的安装包,按照向导完成安装并首次启动。若弹出...
2
复制订阅凭证 在外部订阅管理平台用户中心复制专属于您的订阅 URL(注意:切勿将网页登录网址当作订...
3
导入并更新配置 进入客户端「Profiles / 配置」界面,将订阅 URL 粘贴进输入框并点击「D...
🤖
便携随身首选

Android 移动航站

推荐适配软件: Clash for Android (CFA) / ClashMeta

适用于主流 Android 智能手机与平板设备,支持通知栏轻量开关、分应用代理与锁屏保活设置。

1
安装 Android 客户端 通过官方合规开源渠道获取 APK 并完成安装。在系统权限提示中,允许客户端创建本地 ...
2
导入航线配置文件 点击应用内「配置(Profiles)」页面,点击新建,选择「URL 导入」,将订阅地...
3
启动服务并选择节点 返回主屏点击「启动」,系统将弹出 VPN 连接提示,点击「确定」。进入「代理」页面切...
🍎
苹果生态

iOS / iPadOS 航站

推荐适配软件: Shadowrocket / Stash

适用于 iPhone 与 iPad 设备,需配合海外 Apple ID 获取支持对应网络协议的成熟工具,拥有极致的功耗与响应表现。

1
获取适用应用 在 App Store 中切换至支持下载网络工具的海外地区 Apple ID 账户,...
2
一键导入订阅配置 打开应用点击右上角「+」号,类型选择「Subscribe」或在 Safari 中直接...
3
允许添加 VPN 凭证 初次点击连接开关时,iOS 系统将弹出「添加 VPN 配置」弹窗,使用 Face I...
💻
Mac工作站

macOS 航站

推荐适配软件: Clash Verge Rev / Clash Nyanpasu

适用于 MacBook 与 Mac 桌面台式机(原生兼容 Apple M系列芯片与 Intel 架构),集成状态栏极简控制与 TUN 增强模式。

1
下载并拖拽安装 选择对应芯片架构(Apple Silicon 选择 aarch64,Intel 选择...
2
授权系统辅助与网络权限 初次打开若提示未签名,请在「系统设置 - 隐私与安全性」中点击「仍要打开」。首次启动...
3
配置订阅并下载节点 进入订阅设置粘贴订阅 URL,点击下载。下载完成后在左侧勾选激活该配置。...
🛠️ 智能诊断 · 检查站

网络问题检查站

遇到网络异常不用慌张。选择你当前遇到的具体现象,获取针对性的排查步骤与技术档案解析。

⚓

无法导入订阅配置

现象特征:在客户端粘贴链接后点击下载,提示「Network Error」、「404 Not Found」或「Parse Config Failed」。

可能根源原因分析

  • ⚠️ 将网页端登录账号的地址直接误当成了客户端专用的订阅 URL。
  • ⚠️ 复制时遗漏了链接结尾的关键 Token 密钥参数。
  • ⚠️ 本地网络运营商拦截了订阅域名,或者订阅服务器临时处于维护状态。

建议排查与恢复步骤

  1. 第一步:重新登录订阅后台,核对并复制「订阅链接 / 节点导入链接」,切勿复制浏览器地址栏 URL。
  2. 第二步:检查订阅链接完整度,确保结尾带有正确的专属密钥代码。
  3. 第三步:尝试临时切换手机热点网络再次点击下载,或者在客户端代理设置中临时指定直连下载。
🧭

客户端无法启动或连接失败

现象特征:点击启动后开关瞬间弹回,或者提示「Failed to bind port 7890」等端口错误。

可能根源原因分析

  • ⚠️ 本地 7890 代理端口被其他后台程序(如旧版代理客户端或虚拟机服务)占用。
  • ⚠️ 系统权限不足,未授予客户端安装虚拟网卡(TUN)或修改系统网络设置的权限。
  • ⚠️ 客户端内核发生异常崩溃,需要重启守护进程。

建议排查与恢复步骤

  1. 第一步:退出所有其他网络辅助工具,在任务管理器中结束可能的残留内核进程。
  2. 第二步:在客户端设置中将「混合端口(Mixed Port)」由 7890 修改为未占用的自定义数字(如 7892 或 7895)。
  3. 第三步:以「管理员身份运行」客户端,并重新给予网络防火墙放行权限。
🌐

DNS 解析异常与污染

现象特征:可以正常连接但访问部分网站提示 DNS_PROBE_FINISHED_NXDOMAIN 或解析到错误 IP。

可能根源原因分析

  • ⚠️ 本地运营商 DNS 发生缓存污染或拦截。
  • ⚠️ 客户端 DNS 模式未启用 Fake-IP,导致远端域名在本地发生了明文泄漏与篡改。
  • ⚠️ 系统 Hosts 文件中存在残留的失效静态域名绑定。

建议排查与恢复步骤

  1. 第一步:打开命令行窗口,执行「ipconfig /flushdns」清空本地系统 DNS 缓存。
  2. 第二步:检查客户端内置 DNS 设置,确认已开启 Fake-IP 模式并配置可靠的国内/国外分流 DNS。
  3. 第三步:检查系统 Hosts 文件,删除此前手动添加的失效域名映射行。
⚡

节点延迟高或间歇性丢包

现象特征:节点测速普遍在 300ms 以上,或者频繁出现 Timeout 超时断线。

可能根源原因分析

  • ⚠️ 当前正处于晚高峰网络拥塞期,国际骨干出口带宽承载压力大。
  • ⚠️ 客户端策略组被错误设定为远距离机房(如美东或欧洲),造成光缆物理 RTT 偏高。
  • ⚠️ 本地家庭 Wi-Fi 信号受到墙体阻隔或 2.4G 频段同频干扰。

建议排查与恢复步骤

  1. 第一步:将当前连接切换为就近亚太低延迟节点(如香港、日本、新加坡航线)。
  2. 第二步:优先连接 5GHz / Wi-Fi 6 频段或使用有线网线直连路由器,排除家庭无线干扰。
  3. 第三步:在策略组中将频繁跳变的「自动测速(url-test)」改为手动指定表现稳定的单一节点。
📶

Wi-Fi 与移动网络切换后异常

现象特征:从离开家切到手机蜂窝数据,或连上公司/咖啡厅 Wi-Fi 后,网络彻底中断。

可能根源原因分析

  • ⚠️ 公共 Wi-Fi 存在 Captive Portal 强制认证页,因客户端持续代理导致认证页无法弹出。
  • ⚠️ 手机操作系统在网络接口切换时未及时重建底层 VPN 路由表。
  • ⚠️ 旧网络的长连接 TCP Socket 僵死,客户端内核未主动断开重连。

建议排查与恢复步骤

  1. 第一步:在公共场所先临时关闭系统代理,用浏览器打开任意未加密网页完成短信/微信登录。
  2. 第二步:在手机通知栏中关闭客户端开关,等待 3 秒后重新开启以刷新虚拟网络接口。
  3. 第三步:在浏览器中清除 Socket 连接池缓存,恢复正常出航。
🚢

连接成功但网页无法访问

现象特征:客户端界面亮绿灯、节点延迟正常,但所有网页均提示连接被重置或超时。

可能根源原因分析

  • ⚠️ 客户端仅完成了内核启动,但未将「系统代理」开关成功同步写入操作系统网络栈。
  • ⚠️ 策略组被误选为「DIRECT(直连)」或不可用失效节点。
  • ⚠️ 本地电脑系统时间与标准北京时间偏差超过 3 分钟,导致 TLS 证书安全校验失败。

建议排查与恢复步骤

  1. 第一步:校准电脑系统时间!进入「时间和语言」设置,点击「立即同步」确保时间分秒无差。
  2. 第二步:检查系统代理开关(Windows/Mac 设置中),确认指向 127.0.0.1:7890。
  3. 第三步:检查客户端代理策略组,手动挑选一个 Ping 值为健康数字的节点。
💡 实用通识 · 航行关切

糖果云使用关注点

不编造虚假评价,不夸大宣传效果。围绕每位网络漫游者最真实的四个核心关切,提供扎实的知识支撑。

📊

套餐流量规划

清楚了解 100GB、200GB 与 300GB 的真实消耗场景,按周分配,拒绝月底断航。

查看流量分配模型 →
💻

设备与客户端选择

匹配 Windows、Android、macOS 和 iOS 最稳健的分流工具,告别版本混乱。

了解适配工具指引 →
🌐

不同网络环境适应

掌握家庭宽带、手机蜂窝数据与公共 Wi-Fi 切换时的网络特性与安全防范。

阅读公共网络安全守则 →
🔐

订阅信息与凭证保护

订阅链接相当于账户通行密钥。掌握凭证防泄露、防盗刷与定期更新准则。

查阅安全管理清单 →
❓ 航海答疑 · FAQ

常见问题与答疑中心

汇总糖果云套餐规划、客户端配置与网络排查中最常见的疑问,为您提供清晰详尽的技术解答。

Q1. 糖果云目前展示哪些套餐?

糖果云当前展示三款月付参考方案:入门版(100GB/月,¥11/月)、入门版 Hot(200GB/月,¥18/月)以及标准版(300GB/月,¥30/月)。所有价格与流量额度均以官方公开参考资料为准,不虚构其他未确认套餐或一次性包。

Q2. 入门版与入门版Hot有什么区别?

两者最核心的差异在于每月可用流量额度与使用强度定位:入门版提供100GB/月流量(¥11),适合主要用于网页浏览、学术查阅与即时通讯的轻度用户;入门版 Hot 提供200GB/月流量(¥18),专为有常规高画质视频观看、短视频流媒体与多图社交需求的用户打造,性价比与弹性更充裕。

Q3. 标准版300GB/月如何计算?

标准版(¥30/月)提供300GB高速流量,按自然月或订阅周期重置。平均折合每周约70–75GB额度,可满足日常4K视频流畅观看、居家多设备同时连接、云端开发同步等高带宽场景,能够有效避免月底出现流量见底降速的困扰。

Q4. 购买前如何核对付款周期?

在登录外部订阅平台并选择方案时,请仔细核对订单详情页中的结算周期(如按月结算、按季度或按年结算)、起止有效期以及是否包含自动续费条款。确认金额与套餐流量规格一致后再进行安全支付,保存好账单凭证。

Q5. 注册平台与客户端订阅地址有什么区别?

商业注册平台是用于管理个人账号、查看方案订单、充值和获取专属链接的网站入口;而客户端订阅地址(Subscription URL)是该平台在后台为用户生成的一串包含节点协议与加密参数的专用URL。两者切勿混淆:注册登录网址不能直接粘贴到客户端中当作配置节点使用。

Q6. 怎样为Windows选择客户端?

Windows平台推荐选择具备可视化仪表盘、支持内核规则分流与策略组切换的客户端,例如ClashParty或Clash Verge。对于新手用户,ClashParty提供了清晰的策略组交互界面与航站式节点测速展示,导入配置流程也更为友好。

Q7. iPhone和Android配置有什么不同?

在Android系统上,用户可以直接安装开源客户端APK并授予本地VPN网络扩展权限,导入订阅URL即可一键更新;而在iOS/iPadOS系统上,受App Store区域限制,通常需要使用海外Apple ID获取支持Clash或Sing-box协议的应用(如Shadowrocket、Stash等),二者在核心分流原理上一致,但应用获取渠道不同。

Q8. Clash与ClashParty有什么区别?

Clash通常指开源的核心路由转发内核(Core)及其基础生态规范;而ClashParty是一款基于现代技术构建的图形化客户端外壳(GUI),它在底层运行高性能分流内核,同时提供了现代化的节点延迟排序、策略组可视化拖拽以及简便的自动更新配置机制。

Q9. 为什么客户端连接成功仍不能打开网页?

连接成功通常仅代表本地应用与中转服务器建立了TCP握手,如果无法浏览网页,常见原因包括:1. 系统代理(System Proxy)开关未被成功激活;2. 本地DNS解析污染或未能通过远程DNS解析;3. 策略组误选了不可用或超时的节点;4. 浏览器安装了其他冲突代理插件(如SwitchyOmega未设为系统代理)。建议按照“检查系统代理 → 更换节点 → 刷新DNS”顺序排查。

Q10. 公共Wi-Fi下需要注意哪些网络与订阅配置安全问题?

在机场、咖啡厅或酒店等公共开放Wi-Fi环境中,务必防范中间人攻击(MITM)与伪造热点。连接前先在浏览器完成网络认证门户(Captive Portal)登录,且切勿在未加密网页输入账户密码。请确保所有对外连接均全程走HTTPS,并警惕公共网络下异常的证书报警提示。

Q11. 订阅链接和二维码可以公开分享吗?

严禁公开分享!订阅链接与订阅二维码相当于您个人账户的访问密钥(Token),包含了提取所有节点账号信息的权限。一旦公开泄露到论坛或社交平台,可能导致他人盗用您的每月流量配额,甚至因异常多IP并发而被系统安全策略临时冻结。

Q12. 网络出现故障时应该先检查什么?

遇到网络故障时,建议按以下四步基准排查:1. 检查物理网络连接是否畅通(直连国内网站测试);2. 打开客户端查看“节点延迟测试”,排除节点服务器维护情况;3. 检查系统代理开关是否正常开启且无端口冲突;4. 在客户端内执行“更新订阅”,获取最新发布的节点路由清单与证书。