云梯怎么用？按设备完成订阅导入与连接
简答：云梯的基本用法是：先登录账号并确认有可用服务，再从控制面板复制订阅链接，按订阅格式选择客户端，导入后更新配置、选择节点并开启系统代理或 VPN。Windows、macOS、iOS、Android 和 Linux 的按钮名称会不同，但排查顺序基本相同：先查链接，再查客户端，再查系统网络。本站不是“云梯”同名服务的官网，无法代其提供账号、订阅或下载。
定义：本文所说的“云梯”是搜索词指向的网络连接服务名称，页面只讲通用的订阅导入、客户端配置和网络排查，不代表本站是该名称服务的官方网站。
先看这张表：你该复制什么、安装什么
使用前先分清四个概念：账号用于登录，控制面板用于查看服务和复制链接，订阅链接用于把配置同步到客户端，客户端负责实际建立本机的代理或 VPN 连接。不要把登录地址、普通网页地址和订阅链接混在一起。
| 你拿到的内容 | 通常长什么样 | 应选择的客户端类型 | 导入后的下一步 |
|---|---|---|---|
| 通用订阅链接 | 以 http 或 https 开头的长链接 | 支持远程订阅的客户端 | 添加链接、更新配置、选择配置或节点 |
| Clash/YAML 配置 | 链接指向 YAML，或下载得到 .yaml 文件 | 支持 YAML 配置和规则组的客户端 | 导入远程配置或本地文件，再启用配置 |
| 单条分享链接 | 以 vmess://、vless://、ss:// 等开头 | 支持对应协议的客户端 | 粘贴分享链接，或扫描二维码后保存 |
| WireGuard 配置 | 文本配置或 .conf 文件 | WireGuard 客户端 | 导入隧道，检查 Endpoint、AllowedIPs 和 DNS 后连接 |
以 v2rayN 为例，其官方说明列出了 VMess、Shadowsocks、SOCKS、VLESS、Trojan、Hysteria 2、TUIC、WireGuard 和其他格式的支持情况；实际可用格式仍应以服务方给你的订阅说明为准。查看 v2rayN 官方订阅说明
如果配置是 YAML，选择支持远程配置或本地 YAML 文件的客户端。Clash Verge Rev 的官方文档把远程订阅导入、本地配置文件导入和拖拽配置文件分开说明，导入后还要确认当前配置已经启用。查看 Clash Verge Rev 官方配置说明
云梯怎么用：从登录到第一次连接
- 登录账号并确认服务状态。打开你确认过的服务入口，登录后查看是否有可用订阅或配置。服务页面通常会把注册、登录、控制面板和教程分开；公开页面所展示的流程是注册账户、选择方案、导入订阅，但具体按钮和可用内容应以你登录后看到的控制面板为准。查看公开页面中的使用流程说明
- 进入控制面板复制订阅链接。找到“订阅”“订阅管理”“复制链接”或类似入口。复制完整链接，不要手动删掉参数，也不要把订阅链接公开发到群聊、工单截图或代码仓库中，因为它可能包含个人识别令牌。
- 按格式安装客户端。看到 YAML 就找支持 YAML 的配置客户端；看到协议分享链接，就找支持该协议的客户端；看到 WireGuard 配置，就使用 WireGuard 客户端。不要只按设备名称选软件，先看格式再看平台。
- 导入并更新配置。在客户端中选择“订阅”“远程配置”“添加配置”或“从文件导入”，粘贴链接或选择文件，然后执行更新。导入成功不等于已经连接，通常还需要选中当前配置。
- 选择节点或配置组并启用连接。按客户端界面选择一个可用节点、策略组或隧道，再开启“系统代理”“VPN”或类似开关。只打开客户端窗口而不启用代理，浏览器可能仍然走原有网络。
- 做两种验证。先看客户端内置的延迟或连通性测试，再打开一个你有权访问的普通网页或办公系统。延迟测试只说明测试请求能否完成，不等于所有网站、应用和视频都能正常使用。
Windows 的系统代理入口通常是“设置 → 网络和 Internet → 代理”，微软说明该页面可配置自动检测、脚本或手动代理；如果客户端使用独立 VPN 隧道，则 VPN 与系统代理可能需要分别处理。查看 Microsoft 的 Windows 代理设置说明
按设备操作：Windows、macOS、iPhone、Android 与 Linux
Windows
- 安装与你的订阅格式匹配的客户端。
- 在订阅或配置页面添加完整链接，执行更新。
- 选择一个配置或节点，确认客户端状态为运行。
- 按需开启系统代理；如果网页仍不通，检查 Windows“设置 → 网络和 Internet → 代理”中是否存在旧的手动代理。
Windows 端若出现“节点列表为空”，优先检查订阅更新是否成功；若显示已更新但仍为空，再检查格式是否与客户端匹配。
macOS
- 根据订阅格式安装支持远程配置、本地配置或 WireGuard 的客户端。
- 添加订阅或拖入配置文件，等待解析完成。
- 选择配置后启用连接，并在系统提示时允许相关网络扩展或 VPN 配置。
- 如果退出客户端后网页恢复正常，说明问题可能在系统代理残留；打开“系统设置”搜索“代理”或“VPN”，以当前界面为准，关闭不再使用的配置。
macOS 的 VPN 入口会随系统版本和客户端类型变化。Apple 的说明显示，VPN 设置用于管理连接，具体可用字段取决于所选 VPN 类型。查看 Apple 的 Mac VPN 设置说明
iPhone 或 iPad
- 从你信任的应用来源获取支持对应订阅格式的客户端。
- 在客户端内添加订阅或导入配置，不要把账号登录页面当成订阅地址。
- 首次连接时，系统通常会弹出添加 VPN 配置的权限提示；确认配置名称和来源后再允许。
- 连接后查看状态栏或系统设置中的 VPN 状态，再用实际应用测试。
如果设备安装过旧的描述文件，可在“设置 → 通用 → VPN 与设备管理”查看；Apple 说明这里可以查看和移除已安装的配置描述文件。查看 Apple 的 iPhone 配置描述文件说明
Android
- 安装支持对应订阅格式的客户端，或使用服务方提供的标准 VPN 配置。
- 在客户端中导入订阅、更新配置并选择节点。
- 点击连接，首次使用时允许系统创建 VPN 连接。
- 如果使用系统内置 VPN，可进入“设置 → 网络和 Internet → VPN”；Google 的官方步骤包括添加 VPN、保存信息和点击连接，具体菜单会因厂商界面不同而变化。查看 Android 官方 VPN 连接说明
Linux
- 先确认客户端支持你的发行版和订阅格式；如果没有图形客户端，可使用对应协议的命令行工具。
- 导入远程订阅或配置文件后启动服务，并记录本地监听的代理地址和端口。
- 只让需要走代理的命令使用环境变量，例如：
export HTTPS_PROXY=http://127.0.0.1:端口。 - 用
curl -I https://example.com验证请求，再用env | grep -i proxy检查当前终端是否残留代理变量。 - 不再使用时执行
unset HTTP_PROXY HTTPS_PROXY http_proxy https_proxy，避免后续命令继续走旧代理。
Ubuntu 文档说明，环境变量会传递给子进程；APT 也支持单独的代理配置，因此浏览器能用不代表软件包管理器一定能用。查看 Ubuntu 命令行环境变量说明 查看 Ubuntu APT 代理说明
连接失败时，按这一层顺序排查
| 现象 | 先检查什么 | 判读与处理 |
|---|---|---|
| 订阅更新失败 | 在浏览器打开订阅链接，查看是否能建立 HTTPS 连接 | 若需要登录、返回 HTML 错误页或证书错误，先处理链接权限、系统时间、证书和网络；不要直接把网页内容保存成配置文件。 |
| 更新成功但没有节点 | 看客户端识别到的格式和日志 | 如果返回的是 YAML，却导入到只接受协议链接的客户端，应换支持 YAML 的客户端或使用服务方提供的转换格式。 |
| 客户端显示连接但网页打不开 | 检查是否选中配置、是否开启系统代理或 VPN | 客户端运行状态不等于系统流量已经接管；先关闭浏览器旧代理，再重新打开连接开关。 |
| 只有部分应用不能用 | 比较浏览器、终端和目标应用的代理设置 | 不同应用可能不读取系统代理。Linux 命令行尤其要检查 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY。 |
| 退出客户端后无法上网 | 检查系统代理、VPN、PAC 和环境变量 | 关闭残留的系统代理或 VPN 配置；Linux 终端执行 unset；Windows 和 macOS 以当前系统设置页面为准。 |
快速自测：先在客户端内更新一次订阅，再查看日志中的请求结果；随后关闭连接、访问一个普通网页；最后重新开启连接并重复访问。只有“关闭时一种结果、开启后另一种结果”时，才能初步确认系统代理或 VPN 开关确实生效，不能仅凭客户端图标判断。
如果日志包含 403，通常至少说明服务器返回了 HTTP 响应，TLS 建连已经完成；但这不代表订阅内容可用，仍需检查账号权限、请求路径、User-Agent 要求和返回正文格式。若返回内容是登录页或 JSON 错误信息，客户端自然无法解析成节点配置。
订阅链接和配置文件的安全注意事项
- 订阅链接应按密码级别保存，不要公开粘贴到论坛、截图或公开仓库。
- 导入前先确认域名、证书和文件格式；不明来源的 YAML 可能包含代理规则、DNS 设置或其他本地配置。
- 不要为了“导入成功”长期开启“允许无效证书”或关闭系统安全校验。Clash Verge Rev 官方隐私说明提醒，配置文件和日志可能包含订阅令牌、服务器地址、端口、密码或 UUID，提交日志前应先脱敏。查看 Clash Verge Rev 官方隐私说明
- 如果怀疑订阅链接泄露，应在控制面板中重新生成或撤销旧链接；具体操作名称以服务方页面为准。
- 遇到要求输入账号密码、安装描述文件或授予网络权限的提示，先核对来源和用途，再决定是否允许。
本文只讨论通用客户端配置、网络连接和故障排查，不替任何同名服务确认套餐、节点、下载地址或可用性。结尾推荐框为本站商业推广。
常见问题
云梯的登录地址就是订阅地址吗？
不是。登录地址用于进入账户或控制面板，订阅地址通常是一条较长的 HTTP 或 HTTPS 链接，用于让客户端读取配置。应在控制面板中寻找“订阅”“复制链接”或类似入口，不要凭页面外观猜测。
订阅导入后为什么还不能上网？
导入只是把配置保存到客户端，通常还要更新配置、选中节点或配置组，并打开系统代理或 VPN。建议先看客户端是否显示已连接，再检查系统代理页面和浏览器是否残留旧代理。
看到 YAML 文件应该用什么客户端？
应选择明确支持 YAML、远程配置或规则组的客户端。若客户端只接受单条协议链接，直接导入 YAML 可能显示格式错误或节点为空。
订阅链接在浏览器中能打开，客户端却更新失败，怎么办？
先看浏览器返回的是配置正文还是登录页、403、HTML 错误页。再检查客户端的 User-Agent、系统时间、证书链、是否需要先通过已有代理访问订阅，以及客户端是否支持返回格式。不要把错误页面保存为配置文件。
客户端延迟测试成功，为什么实际网页仍打不开？
延迟测试只验证某个测试请求，不代表浏览器、DNS、规则组和系统代理都正常。应再检查配置是否启用、系统代理或 VPN 是否开启，并用浏览器和命令行分别做对照测试。
退出客户端后仍然无法联网，怎么恢复？
检查系统代理、VPN、PAC 配置以及 Linux 的 HTTP_PROXY、HTTPS_PROXY 环境变量。关闭残留设置后重新打开浏览器；Linux 可执行对应的 unset 命令，Windows 和 macOS 则以当前网络设置界面为准。