subscription URL redirected to login：订阅被重定向到登录页
subscription URL redirected to login严重程度 Medium订阅请求被重定向到了登录页面——某个环节认为你没有出示有效身份。最可能是订阅地址里的凭据参数已失效被服务端踢回登录，或当前网络的强制门户在冒名拦截；第一步是确认重定向目标是服务方的域名还是本地网络的门户页。
结论
登录页出现在订阅响应里，说明有一道身份关卡拦住了请求。关卡有两个可能的主人：订阅服务端（它认为你的 token 无效，把你当成未登录访客）或你所在的网络（强制门户把一切请求劫持到自己的认证页）。两者的处理方式完全不同——前者去服务方面板重新拿地址，后者在浏览器里完成网络认证——所以第一步永远是确认登录页是谁家的。
适用环境
- 全部平台
- 通过 URL 更新订阅的所有客户端
一分钟快速判断
connproof subscription "https://你的订阅地址"看重定向证据里的目标域名：
- 服务方自己的域名 → 凭据失效：订阅 token 被重置、账号需要重新验证、或服务方迁移了订阅系统。去面板重新复制地址；
- 陌生域名或网关地址（常见形如路由器/门户的地址） → 本地网络门户：浏览器随便开个网站完成认证后重试；
- 无法判断时：浏览器直接访问任意普通网站——被劫到同一个登录页就是门户，各网站正常而只有订阅跳登录就是服务端。
这条错误代表什么
订阅地址的身份机制一般是把 token 编码在 URL 里，服务端每次请求时校验。校验失败的服务端有几种回应风格：401/403 直接拒绝、返回空内容、或者当作未登录用户重定向到登录页——最后这种在把订阅系统和用户面板做在同一套 Web 框架里的服务上尤其常见（框架的默认未授权行为就是跳登录）。所以"跳登录"本质上与 401 同义：你的凭据没通过。而门户劫持则是完全无关的平行原因，恰好也表现为"跳到一个登录页"，纯属症状撞车。
ConnProof 如何判断
检测记录完整的重定向链（每一跳的状态码与脱敏后的目标域名）、最终页面的登录特征判定（密码框、登录表单动作）。判定为 SUB-004 的证据组合：3xx 跳转链 + 最终落点具备登录页特征。与 SUB-003（返回 HTML） 的分界：那边是拿到网页但不一定是登录页，这边明确检出了登录语义。
最常见原因
- 订阅 token 被重置：服务方例行轮换、用户主动重置后旧地址作废、安全事件后强制重置；
- 账号状态变化：到期后降级为访客、触发风控需要重新验证；
- 服务方迁移订阅系统：旧地址统一 301 到新系统登录页；
- 本地网络强制门户：症状撞车的冒名者。
Windows / macOS 排查步骤
- 检测确认重定向目标归属；
- 服务端方向：登录面板 → 找到订阅地址页 → 重新复制完整地址（若面板提供"重置订阅"按钮而你没按过，先别按——重置会让所有设备的旧地址同时失效）→ 替换客户端中的地址 → 更新验证；
- 多设备场景：一台设备更新成功后，其余设备也要同步换成新地址；
- 门户方向：浏览器完成认证后重试，认证有效期短的网络（酒店常见 24 小时制）需要习惯性重新认证。
手机端排查步骤
- 新连上的 Wi-Fi 弹过认证页但没走完的，重连 Wi-Fi 完成认证；
- 从面板复制地址时用系统级复制而不是长按选择（后者容易漏字符）；
- 更新订阅前先关闭代理开关，避免经由失效节点的死锁。
如何区分本地问题和节点问题
| 证据 | 结论 |
|---|---|
| 重定向到服务方域名 | 凭据失效（重新获取地址） |
| 重定向到网关/陌生域名 | 本地门户（完成网络认证） |
| 所有网站都被劫到登录页 | 门户，与订阅无关 |
| 新地址立即恢复 | 旧 token 已被重置，确认结案 |
| 新地址依旧跳登录 | 账号层面问题，直接联系服务方 |
关于"重置订阅"按钮的使用时机
面板里的"重置订阅链接"按钮值得单独说明，因为按错时机会把小问题变成大麻烦。它的作用是作废旧 token、签发新 token——所有设备上的旧地址瞬间失效。正确的使用场景只有两个：怀疑订阅地址已经泄露（比如曾发给过别人、贴过公开场合），或服务方明确指示你重置。而在"订阅更新失败"的排查过程中随手点重置，会让原本只是网络问题的设备也统统掉线，排查战场瞬间扩大。稳妥的顺序是：先用现有地址完成本页的归属判定——确认是凭据失效后，优先"重新复制现有地址"（token 未变时能解决抄写类问题）；确认 token 已被服务方重置后，才轮到你更新所有设备。把重置当作最后的主动手段，而不是排查的第一反应。
仍未解决时收集什么信息
- ConnProof 错误码（SUB-004）与脱敏报告；
- 重定向链摘要（跳数 + 目标域名类别）；
- 更换新地址前后的对照结果；
- 客户端名称和版本、操作系统版本。
禁止提交：完整订阅链接（新旧都不要发）、密码、验证码、私钥、Token。
重新运行检测
connproof subscription "https://新的订阅地址" --format markdown --output sub-report.md修复后应无登录跳转，内容判定为"疑似订阅文本"。
相关文档
更新记录
- 2026-07-28：规则 v1 发布，确立"登录页归属"判定优先原则。