更换新设备时如何安全迁移与备份 Clash 订阅
详解跨电脑与手机安全迁移订阅的标准化流程，恪守 Token 密钥隐私保护边界，并防范因新旧设备同时登录触发的并发锁号风险。
一、迁移第一准则：保护含密钥的 Token
在迁移过程中，最常见且最危险的错误就是“图省事把订阅链接直接发到公共微信群、QQ 文件传输助手或在线转换网站”：
隐私红线：您的订阅链接包含长期有效的身份 Token。第三方云端聊天工具如果缓存了您的 URL，不仅他人可以免费白嫖您的流量，还可能导致服务商监测到异常异地 IP 泛滥而自动封停账户。
安全传递方式推荐：
- 通过加密备忘录同步（如苹果自带的 iCloud 备忘录、端到端加密密码管理器 Bitwarden / 1Password）；
- 在新设备的浏览器中直接登录机场后台，重新点击【复制 Clash 订阅】（最安全可靠，无中间泄漏环节）。
二、两种迁移策略：直接拉取 vs 本地导出
策略 A：云端重新拉取（强烈推荐）
在新设备上安装最新客户端，重新粘贴订阅 URL 下载。优点在于能直接获得服务商最新的节点架构与分流规则，且后续依然保持 24 小时自动更新能力。
策略 B：本地 YAML 文件搬移（仅限脱机环境）
在旧电脑将 .yaml 文件通过 U 盘拷至新电脑。缺点在于该文件脱离了订阅 URL，失去后续自动同步节点能力，通常仅用于特殊无法联网下载配置的内网环境。
三、避坑重点：核实套餐同时在线设备限制
很多用户在新设备导入后，发现旧设备突然断网，或者新设备频繁提示连接被拒绝，根本原因在于触发了并发设备配额上限：
四、新设备上的恢复步骤与验证清单
迁移至新设备后，请对照以下 4 步完成收尾验收：
- 在新设备客户端中，将分流模式确认为【Rule 规则模式】。
- 在配置属性中，重新确认【自动更新间隔】已设为 1440 分钟。
- 打开浏览器无痕窗口访问 ipinfo.io，确认出口 IP 正确变为所选节点。
- 妥善保管新设备，若旧设备准备二手转卖或报废，请务必彻底卸载客户端并清除
.config/clash目录下的配置缓存残留。