Linux，一步步连接。
Linux 上导入 Harbor Clash / Mihomo 订阅：选择对应发行版安装包，启用配置和系统代理，并排查终端及应用的代理接管问题。
先确认，你的线路已经就绪。
注册账户、开通线路和导入客户端，是三个不同的步骤。
验证邮箱并登录
使用常用邮箱注册 Harbor，无需学校邮箱或邀请码。登录后进入「我的线路」。
确认开通状态与剩余额度
线路有效、尚未到期且流量未用尽时，才能获取可用订阅。账户注册完成不会自动开通付费线路。
找到「你的订阅」
这里有两种格式。根据下面的客户端复制对应链接，不需要手动索取服务器密码。
Shadowrocket / 通用订阅
用于 Shadowrocket 的 Subscribe 导入。
Clash / Mihomo 订阅
用于 Clash Verge Rev、FlClash 的远程配置导入。
完整链接含连接凭证。不要发到公开群、在线转换工具或截图中。
为 Linux 安装客户端。
入口指向客户端官方安装说明、商店或项目发布页。
Clash Verge Rev
开源客户端
- Clash Verge Rev 使用官方「下载与安装」页面的 Linux 入口；FlClash 使用官方 Releases。按发行版和 CPU 架构选择安装包，不要混用 x64 与 ARM64 包。
- Clash Verge Rev 和 FlClash 的桌面、托盘及运行依赖以各自官方说明为准。包管理器报告缺少依赖时，先按官方说明补齐。
- 先验证浏览器的系统代理连接。终端程序未必读取桌面代理设置，需要单独配置应用代理，或按官方说明使用 TUN。
菜单名称与界面可能随客户端版本、语言和系统变化。操作路径为示意，以应用中的实际标签为准。
导入订阅，再开启连接。
当前客户端：Clash Verge Rev。复制「Clash / Mihomo 订阅」。
- 01
复制 Clash / Mihomo 订阅
登录 Harbor，打开「我的线路」里的「你的订阅」，复制标注为「Clash / Mihomo 订阅」的完整链接。请保留链接中的所有参数。
- 02
从 URL 导入配置
打开 Clash Verge Rev 的「订阅 / Profiles」。在订阅链接输入框粘贴 URL，点击导入；也可新建远程订阅，填写链接后保存。名称可设为 Harbor。
订阅列表出现 Harbor 配置；遇到格式错误时先核对是否复制了 Clash / Mihomo 链接。 - 03
更新并启用 Harbor 配置
更新这份订阅，点击配置卡片将它设为当前配置。仅把链接保存到列表里，还没有完成启用。
Harbor 配置成为当前选中的配置。 - 04
在 Harbor 分组选择线路
进入「代理 / Proxies」，保留订阅自带的规则模式，在 Harbor 分组选择一个 HY2 或 Trojan 节点。先进行一次延迟测试，再尝试打开网页。
节点名称与当前订阅对应；延迟结果只用于排查，不代表保证带宽。 - 05
打开系统代理
在客户端首页或设置中开启「系统代理 / System Proxy」，让浏览器等遵循系统代理的应用使用这条线路。启动客户端和导入订阅本身不会自动让所有应用走代理。
- 06
需要时再使用 TUN
只有目标应用不遵循系统代理时，再按客户端官方说明安装服务并启用 TUN。它可能需要管理员权限；先确认浏览器连接可用，再处理应用接管问题。
HY2 · UDP
当前网络允许 UDP 时可尝试 HY2。导入配置时保留其中的证书与混淆设置。
Trojan · TCP
HY2 超时时可尝试 Trojan。不要通过关闭证书校验来掩盖连接错误。
用真实访问，确认连接成功。
客户端的运行标记、节点测速和实际网页访问需要一起核对。
- 01
确认流量交给客户端
手机检查 VPN 连接状态；电脑检查系统代理或所选 TUN 模式，以及当前配置与节点。
- 02
打开一个 HTTPS 网页
先确认普通网页可加载，再测试需要使用的应用。某个第三方服务受限，不等于所有网络连接都失败。
- 03
核对出口和用量
可在 IPinfo 查看出口国家和 IP，与「我的线路」的实际分配核对；用量记录可能稍后更新。
Harbor 是美国机房线路。住宅分类、第三方风险分数或 AI 回复长短，都不是连接成功的判定标准。
从具体错误开始排查。
一次确认一个环节，保留已有可用配置。
无法导入，或配置格式错误
重新从 Harbor 复制完整链接。Shadowrocket 选「通用订阅」，Clash Verge Rev / FlClash 选「Clash / Mihomo 订阅」。如果仍失败，核对账户是否停用、套餐是否到期、流量是否用尽，以及链接是否已被更换。
先核对格式和有效期，再更新订阅。
已导入配置，但看不到节点
更新订阅，并将新配置设为当前使用的配置。若显示 unknown proxy type / 不支持协议，更新到支持 Hysteria2 的 Mihomo 客户端；旧版 Clash 内核不适用于 HY2。
确认当前配置、节点列表和内核兼容性。
HY2 超时，Trojan 可以连接
HY2 依赖 UDP，当前网络可能限制 UDP。选择 Trojan TCP 备用线路，并分别记录 Wi-Fi 与移动网络的结果；这只能定位网络差异，不能单凭超时确定服务器故障。
保留可用线路，再向支持反馈。
节点能测速，网页却打不开
确认连接开关、系统代理和当前节点都已启用。使用规则模式时检查 Harbor 分组；自行切换全局模式时，还要在 GLOBAL 选择 Harbor 或具体节点。测速成功不等于浏览器流量已被接管。
检查代理接管，再检查 DNS 错误和客户端日志。
网页可用，某个应用仍不通
检查分应用代理的排除列表。桌面应用或终端可能不遵循系统代理，需配置该应用的代理，或按官方说明使用 TUN。先让浏览器稳定连接，再逐项调整。
记录发生问题的应用及代理模式。
证书错误，或客户端关闭后仍无法上网
遇到证书错误时检查设备时间、客户端版本和订阅来源，保留证书校验。客户端退出后仍无法上网，则检查是否残留指向已停止客户端的本地系统代理设置，先在原客户端关闭系统代理。
不要勾选允许无效证书；不要清空所有代理配置。
日常使用，说明白一点。
代理模式、续期、设备与第三方服务的常见问题。
规则、全局和直连模式怎么选？
首次使用可保留 Harbor 订阅的规则模式，它会保留局域网直连，并把其他匹配流量交给 Harbor 分组。全局模式需另外在 GLOBAL 选择代理；直连模式不会使用 Harbor 线路。规则模式并不代表所有国内网站自动直连。
一定要开启 DNS 覆写吗？
不是统一必选项。先使用客户端与订阅的默认设置。若日志明确显示 DNS 解析错误，再按客户端官方文档检查 DNS、TUN 接管和本地网络；不要在已有可用连接上一次改动全部设置。
应该看到住宅 IP，或风险评分为 0 吗？
Harbor 使用美国机房出口，不以住宅 IP 或第三方风险评分为开通标准。判断连接时核对国家、出口地址、实际访问与用量；第三方数据库的分类或分数可能不同，也不是账号安全保证。
连接后就能保证第三方 AI 的模型和功能吗？
网络连接不能证明第三方平台提供了某个模型、等级或功能，也不能据此推算所谓降智概率。请以服务自己的账户、模型选择、使用额度和错误提示为准。Harbor 套餐不包含这些平台的会员或 API 费用。
续期、换手机或更换订阅链接后要怎么做？
正常续期沿用原订阅链接，更新配置并核对有效期即可。换设备时导入自己的对应格式链接。点击「更换订阅链接」后，旧链接立即失效，需要在所有设备重新导入；已保存的节点密码不会自动更换，凭证泄露时请联系支持。
可以分享链接或邀请朋友吗？
订阅链接含个人连接凭证，不能作为邀请链接发送。朋友可以独立注册；工作空间中的推荐链接用于记录邀请关系。注册不自动获得付费线路，奖励与套餐以 Harbor 实际公布的信息为准。
把问题交给支持。
说明你停在哪一步，比发送整份订阅更有帮助。
在工作空间的支持工单里，提供设备和系统版本、客户端与版本、当前网络、HY2 / Trojan、失败步骤以及错误文字。截图前遮住完整订阅链接、密码和验证码。