[Bug] 新版本无法添加订阅

[AndrewTseZhou]

Verify Steps

• Tracker 我已经在 Issue Tracker 中找过我要提出的问题
• Branch 我知道 OpenClash 的 Dev 分支切换开关位于插件设置-版本更新中，或者我会手动下载并安装 Dev 分支的 OpenClash
• Latest 我已经使用最新 Dev 版本测试过，问题依旧存在
• Relevant 我知道 OpenClash 与 内核(Core)、控制面板(Dashboard)、在线订阅转换(Subconverter)等项目之间无直接关系，仅相互调用
• Definite 这确实是 OpenClash 出现的问题
• Contributors 我有能力协助 OpenClash 开发并解决此问题
• Meaningless 我提交的是无意义的催促更新或修复请求

OpenClash Version

v0.47.088

Bug on Environment

Official OpenWrt, Lean

OpenWrt Version

3.05

Bug on Platform

Linux-arm64

Describe the Bug

新版本更新后，订阅的链接一直是下载失败，但是机场是没问题的，可以正常使用离线文件

To Reproduce

1. 添加订阅链接
2. 开始更新，一直更新失败

OpenClash Log

2026-04-18 11:35:23 [信息] 配置文件【yizhihongxing】订阅的下载链接为【https://kaimenlai.com/clashx/xxx】...
2026-04-18 11:35:23 [提示] 配置文件【yizhihongxing】订阅的 User-Agent 为【clash.meta】...
2026-04-18 11:35:18 [错误] 配置文件【yizhihongxing】订阅失败，尝试不使用代理下载配置文件...
2026-04-18 11:35:18 [信息] 【/tmp/yizhihongxing.yaml】下载失败：【】
2026-04-18 11:35:16 [信息] 配置文件【yizhihongxing】订阅的下载链接为【https://kaimenlai.com/clashx/xxx】

OpenClash Config

Expected Behavior

期望修复这个 bug，能够正常使用订阅链接

Additional Context

No response

[wifiway123]

好像只有红杏这个鸡场出现这个问题，我也遇到了，直接使用配置文件就可以，订阅提示配置下载失败

[AndrewTseZhou]

好像只有红杏这个鸡场出现这个问题，我也遇到了，直接使用配置文件就可以，订阅提示配置下载失败

是的，我现在就是用的配置文件了

[mowei-ie]

大概率不是 bug，是订阅服务端对 User-Agent 的限制：

1. 从开始下载到失败只隔 2 秒，不像超时，更像 HTTP 直接返回 4xx 或 TLS 被拒
2. 日志里 UA 是 clash.meta（v0.47 改的新默认值），而很多机场后端白名单只放行了老 UA ClashforWindows
3. 离线 yaml 能正常解析 —— OpenClash Core 和规则都没问题，卡点就在「HTTP 下载」这一步

可以快速验证

「覆盖设置 → 流量控制 → 自定义订阅下载的 User-Agent」改为：

ClashforWindows/0.20.39

保存后立即更新。多数机场这样就可以恢复了。

如果改 UA 仍失败

SSH 到路由器直接 curl 订阅链接看服务端返回：

curl -v -A "ClashforWindows/0.20.39" "你的订阅URL" -o /tmp/test.yaml

观察输出：

• HTTP 403 / 401 → 机场侧 UA 或 IP 拦截，联系机场客服
• TLS handshake failed / Connection reset → 运营商 SNI 阻断，换 DNS（1.1.1.1 / 8.8.8.8）或让 OpenClash 走代理下载
• Could not resolve host → 路由器 DNS 被污染，检查 OpenClash DNS 上游

贴上完整 curl -v 输出可以进一步定位。

[AndrewTseZhou]

大概率不是 bug，是订阅服务端对 User-Agent 的限制：

1. 从开始下载到失败只隔 2 秒，不像超时，更像 HTTP 直接返回 4xx 或 TLS 被拒
2. 日志里 UA 是 clash.meta（v0.47 改的新默认值），而很多机场后端白名单只放行了老 UA ClashforWindows
3. 离线 yaml 能正常解析 —— OpenClash Core 和规则都没问题，卡点就在「HTTP 下载」这一步

可以快速验证

「覆盖设置 → 流量控制 → 自定义订阅下载的 User-Agent」改为：

ClashforWindows/0.20.39

保存后立即更新。多数机场这样就可以恢复了。

如果改 UA 仍失败

SSH 到路由器直接 curl 订阅链接看服务端返回：

curl -v -A "ClashforWindows/0.20.39" "你的订阅URL" -o /tmp/test.yaml
观察输出：

• HTTP 403 / 401 → 机场侧 UA 或 IP 拦截，联系机场客服
• TLS handshake failed / Connection reset → 运营商 SNI 阻断，换 DNS（1.1.1.1 / 8.8.8.8）或让 OpenClash 走代理下载
• Could not resolve host → 路由器 DNS 被污染，检查 OpenClash DNS 上游

贴上完整 curl -v 输出可以进一步定位。

可以使用！感谢大佬

[wifiway123]

覆盖设置 → 流量控制 → 自定义订阅下载的 User-Agent----------这个路径我怎么找不到，只有编辑订阅里有自定义ua，但是我手里设置不了自定义

[AndrewTseZhou]

覆盖设置 → 流量控制 → 自定义订阅下载的 User-Agent----------这个路径我怎么找不到，只有编辑订阅里有自定义ua，但是我手里设置不了自定义

直接在「订阅的链接」里修改 ua。openclash 的话，可以用 mihomo/1.19.20。有些机场会根据版本号返回不一样的节点

[wifiway123]

覆盖设置 → 流量控制 → 自定义订阅下载的 User-Agent----------这个路径我怎么找不到，只有编辑订阅里有自定义ua，但是我手里设置不了自定义

直接在「订阅的链接」里修改 ua。openclash 的话，可以用 mihomo/1.19.20。有些机场会根据版本号返回不一样的节点

谢谢大佬，您说的覆盖设置 → 流量控制 → 自定义订阅下载的 User-Agent------这个路径是在哪个标签下呢，我想多掌握些技巧处理问题，再次感谢大佬