换电脑或换手机前，需要保存哪些网络配置？订阅迁移与权限检查

引言：换新设备时的常见尴尬

每年手机与电脑迭代之际，许多用户在开开心心换上新机后，往往会遇到一系列网络配置难题： - “旧手机上的节点配置怎么导出来？” - “新手机下载软件后提示证书不受信任？” - “刚在两台电脑上登录，怎么突然提示订阅被冻结或网络全部超时？”

这些问题通常是因为在设备迁移过程中忽视了 “订阅凭证的安全性”、“不同操作系统的权限壁垒” 以及 “套餐并发设备数（Device Limit）” 的约束机制。本文将为你提供一份标准化的无缝换机作业流程。

---

一、迁移前的准备：明确“需要迁移什么，不需要迁移什么”

在动手前，首先需要厘清资产归属：

❌ 不需要也不建议迁移的内容：

1. 旧客户端的本地安装包：尤其是跨架构设备（例如从 Intel 芯片 Mac 换到 Apple Silicon M 系列芯片，或者从 Windows 10 迁移至 Windows 11），直接拷贝旧软件往往会带来驱动不兼容与虚拟网卡蓝屏隐患。请务必在新设备上重新下载适配当前系统的最新稳定版本。 2. 已经缓存的大体积临时规则文件：这些临时文件往往包含了旧的 DNS 缓存和可能失效的节点记录。

✅ 核心必须迁移的内容：

1. 你的订阅管理后台登录凭据：账号、密码与绑定的安全邮箱。 2. 专属订阅 URL (Subscription Link)：可在控制台直接复制的动态拉取地址。 3. 你自定义的规则集 (Custom Rules / Script)：例如你自己添加的“某特定学术网站走直连/代理”的分流规则片段。

---

二、新设备客户端部署与系统级权限检查

不同操作系统对代理软件的底层权限要求大相径庭，安装后必须完成对应的系统授权：

1. Windows 10 / 11 平台

- 管理员权限运行：若需启用 TUN 模式（虚拟网卡全局拦截），客户端在首次安装 Wintun 驱动时必须以“管理员身份运行 (Run as Administrator)”。 - 系统防火墙放行：首次启动时 Windows Defender 防火墙会弹出警告弹窗，必须将公用网络与专用网络均勾选“允许访问”。

2. macOS 平台

- 安全与隐私授权：在 macOS Sequoia / Sonoma 系统上，首次开启系统代理或安装 Helper 辅助程序时，需要进入【系统设置】->【隐私与安全性】，在底部点击“仍要打开”或允许网络扩展（Network Extension）。

3. iOS / iPadOS 平台

- VPN 配置描述文件安装：Shadowrocket、Stash 或 Loon 等工具在首次点击连接开关时，系统会弹出原生弹窗提示 “软件想要添加 VPN 配置”。此时必须点击【允许】，并输入 iPhone 锁屏密码以完成底层证书与虚拟接口注册。

4. Android 平台

- 允许常驻后台与关闭电池优化：Android 系统激进的省电策略往往会在锁屏后几分钟杀死后台代理服务。前往【应用详情】->【电池管理】，将其设置为“无限制 (Unrestricted)”，并开启“常驻通知”。

---

三、旧设备清理与“防并发超限”原则

这是换机过程中导致断网的最核心原因：并发设备限制 (Device Limit)。

在 XXYUN 的套餐定义中： - 基础套餐通常允许 2-3 台设备同时在线； - 专业套餐通常允许 5 台设备同时在线。

请注意：系统判定设备在线的标准是“向认证服务器保持长连接通信的心跳包”。 如果你在新手机上配置完毕并开启代理，而旧手机并未彻底退出（例如旧手机放在抽屉里连着家庭 Wi-Fi，代理软件依然在后台自启动并发送心跳），再加上你的一台办公电脑与平板，非常容易瞬间突破 2-3 台的并发红线！

标准退出步骤： 1. 打开旧设备上的客户端软件； 2. 先关闭代理连接总开关； 3. 删除本地的配置文件与订阅 URL； 4. 彻底卸载客户端软件并重启设备。

---

四、安全应急：怀疑订阅链接泄露时如何处理？

如果在通过微信、QQ 等聊天工具向新设备传输订阅链接时，不小心发送到了公共群聊或公开便签中： 1. 切勿侥幸：爬虫会秒速抓取公开链接并挂载到公开节点池中，你的月度流量可能在几十分钟内被彻底消耗殆尽。 2. 执行一键重置：登录 XXYUN 账户后台，找到【我的订阅】页面，点击 【重置订阅链接 (Reset Token)】。 3. 重置效果：系统会立即生成一条全新的密钥 Token，所有通过旧链接连接的外部设备将瞬间认证失败并断开连接。随后只需将新生成的订阅链接导入新设备即可。