00. 为什么建议按 7 个层级逐项排查连接故障？
一次完整的跨境网络访问需要依次经过本地设备网卡、路由器、本地运营商宽带、DNS 解析、代理客户端内核、订阅分流规则、中转与落地节点，最终到达海外目标平台服务器；任何一个环节阻断都会表现为“网页打不开”。
如果跳过前面的基础环节直接去折腾节点或重装客户端，往往会耗费大量时间却未能触及真正原因。下表汇总了 01 至 07 七个检查层级的快速对照清单，方便您先根据当前症状定位对应的排查章节：
| 排查层级 | 检查对象 | 典型可能症状 | 优先检查方向 |
|---|---|---|---|
| 01 基础网络 | 本地宽带 / 蜂窝移动网络 | 关闭代理后，国内普通网站同样无法访问 | 优先检查 Wi-Fi、路由器状态与残留系统代理设置 |
| 02 DNS | 系统与客户端域名解析 | 能连通 IP 但网页提示域名无法解析 | 检查客户端 DNS 接管配置并清理本地 DNS 缓存 |
| 03 客户端 | 代理软件、权限与系统时间 | 软件已运行但流量未走代理，或全部握手报错 | 优先检查系统代理开关、规则模式、VPN 权限与系统时间 |
| 04 订阅 / 配置 | 订阅链接、套餐余量与配置文件 | 节点列表为空、更新失败或全部节点失效 | 检查套餐到期/流量状态，关闭系统代理后重新拉取订阅 |
| 05 节点 | 当前选中的单个代理节点 | 仅当前单个或少数节点连接超时 | 建议切换同地区或其他地区的其他节点对比 |
| 06 线路 | 同地区入口或跨网传输通道 | 同一地区多个节点同时出现连接异常 | 切换手机热点对比本地运营商表现，查看服务状态说明 |
| 07 目标平台 | 特定 AI 工具或流媒体网站 | 其他外网正常，唯独某一个平台提示不可用 | 重点考虑节点地区支持度、IP 状态、账号状态与平台策略 |
01. 基础网络层：关闭代理后本地网络本身能正常上网吗？
排查任何连接故障的第一步，是先退出代理客户端（或关闭系统代理开关），测试本地网络能否正常打开国内常见普通网页。
如果关闭代理后国内网页依然打不开，说明问题出在本地基础网络环境。建议按以下操作步骤逐项排查：
- 检查物理连接与移动信号：确认电脑 Wi-Fi、网线接口或手机蜂窝数据信号正常，尝试重启家庭光猫与路由器，或将设备从家庭 Wi-Fi 切换至手机 4G/5G 热点进行交叉对比。
- 排查非正常退出的代理残留：在 Windows 或 macOS 系统中，如果代理客户端此前因死机、强制关机而异常退出，系统网络设置里的“手动代理服务器（如 127.0.0.1:7890）”可能未被自动清除，导致浏览器把所有请求发往一个已关闭的本地端口。建议重新打开客户端再正常关闭一次“系统代理”，或进入系统网络设置手动关闭代理开关。
02. DNS 层：域名解析失败与节点异常应该怎么区分？
DNS异常可能导致域名解析失败，但节点超时、连接异常或平台不可用并不一定都由DNS造成。
在日常排障中，许多用户一遇到连不上网就反复修改网卡 DNS，但实际上应该先区分是否属于真正的域名解析问题：
- 可能是 DNS 异常的典型表现：浏览器报错明确提示
DNS_PROBE_FINISHED_NXDOMAIN、ERR_NAME_NOT_RESOLVED，或者客户端日志中显示无法解析订阅服务器与入口节点域名。 - 建议操作步骤：
- 在 Windows 终端命令提示符中执行
ipconfig /flushdns（macOS 可执行系统缓存刷新或重新开关 Wi-Fi）以清理本地陈旧的解析记录。 - 检查客户端内部的 DNS 设置（如 Clash / Clash Verge 中的 Enhanced Mode 增强模式或 Fake-IP / Redir-Host 配置），确保未填入失效的自定义上游 DNS。
- 如果本地路由器或宽带运营商存在 DNS 劫持，可将本地网卡基础 DNS 设为公共 DNS（如 223.5.5.5 或 119.29.29.29）后进一步确认。
- 在 Windows 终端命令提示符中执行
03. 客户端层：系统代理、权限、端口与系统时间怎么检查？
如果本地基础网络与 DNS 均正常，但开启客户端后浏览器依然无法访问外网，或者客户端内所有节点连接均立即报错，建议优先检查客户端自身的五项核心状态：
- 系统时间是否准确（极易被忽略）：现代代理协议（包括 TLS 加密握手、AnyTLS、Trojan、VMess 等）对设备本地系统时间有严格校验。如果电脑主板电池没电或手动改过时间，导致系统时间与标准北京时间误差超过 1–2 分钟，所有节点都会握手失败。建议在系统设置中点击“立即同步时间”进一步确认。
- 系统代理开关是否开启：确认客户端主界面的“系统代理”或“TUN 虚拟网卡模式”已处于开启状态。若只选了节点却未打开系统代理开关，浏览器流量不会经过客户端。
- 代理分流模式是否正确：日常使用建议选择规则模式。若误选为“直连”模式，所有海外流量都不会走代理；若误选为“全局”且当前选中的是故障节点，则会导致国内外网页全部打不开。
- 浏览器扩展与多软件端口冲突：检查电脑是否同时运行了两个代理软件，或者浏览器中安装了 SwitchyOmega、学术加速插件等接管了代理设置，导致端口冲突或指向失效端口。
- 系统权限与后台保活：Windows 开启 TUN 模式通常需要管理员权限；macOS 需在“隐私与安全性”中允许网络扩展；Android 与 iPhone 需确认已授予系统 VPN 配置权限及本地网络权限。
04. 订阅与配置层：订阅拉取失败或节点列表为空怎么办？
当客户端提示“订阅更新失败（Profile update failed）”、导入后节点列表为空，或者长时间未更新导致旧节点全部失效时，问题通常集中在订阅与配置层级。
建议按以下顺序逐项排查：
- 核对账户流量余量与有效期：登录服务商后台，优先检查当前套餐是否已到期，或当月可用流量（如 80GB / 180GB / 350GB 等）是否已经耗尽。你可以前往官网登录核实账户状态：前往官网查看套餐与订阅状态 →
- 先关闭系统代理再更新订阅：如果当前选中的节点已经失效，而又开着系统代理去点击“更新订阅”，客户端会试图通过已经断掉的节点去拉取新配置，必然导致超时失败。建议先关闭系统代理与 TUN 模式，使用本地直连网络重新拉取订阅；若本地网络受限，也可切换至手机移动数据热点后更新。
- 检查客户端内核版本兼容性：如果订阅中包含较新的传输协议，而本地使用的是多年前停更的旧版客户端，可能会因无法识别配置语法而导致节点列表为空。建议升级至维护活跃的兼容客户端版本（可参考 Clash Verge 使用教程）。
05. 节点层：单个或少数节点连接超时怎么处理？
如果只有当前选中的某一个或少数几个节点出现延迟显示 连接超时（超时）、网页加载中断，而其他节点可以正常连通，说明问题局限在单节点层级。
排查与操作建议：
- 理性看待客户端延迟数字：客户端面板上的毫秒数（ms）仅代表当时的连通性测试结果，受测试目标地址与瞬时网络波动影响。偶发一次 连接超时 并不一定代表节点彻底不可用，可点击重新测速或直接打开网页实测。
- 切换同地区或其他地区节点对比：单个节点可能遇到临时例行维护、单台服务器负载偏高或目标端口短暂波动。如果只是部分节点异常，建议直接切换到同地区的其他编号节点（例如从香港 01 切换到香港 02），或临时切换至日本、新加坡节点继续使用。
06. 线路层：同地区多个节点同时异常应该怎么判断？
当您发现某一个地区的全部节点、甚至多个地区的多个节点在同一时间段均无法连接，而本地基础网络、系统时间和订阅余量都确认正常时，建议上升到线路层级进一步确认。
排查建议：
- 交叉对比本地宽带与移动网络：有时本地宽带运营商（如某省电信、联通或移动家宽）在晚高峰或特定时段会对部分中转入口 IP 段出现跨网路由波动或区域性阻断。建议用手机开启 4G/5G 个人热点（尽量使用不同运营商 SIM 卡）连接测试；如果手机热点下节点恢复正常，则说明与本地宽带到中转入口的跨网路由有关。
- 更新订阅并查看官方服务公告：当上游中转入口线路进行维护或切换入口地址时，旧的本地配置文件无法自动感知新入口。此时建议先更新一次订阅配置以获取最新节点参数，并留意服务商用户中心的维护通知。关于不同线路结构的背景原理，可延伸阅读 IEPL、IPLC、中转和直连有什么区别？。
07. 目标平台层：为什么只有特定 AI 或流媒体网站打不开？
如果您能够正常访问 Google、GitHub 或 YouTube 等绝大多数海外网站，唯独在打开 ChatGPT、Claude、Gemini、Netflix 或 Disney+ 等某一个特定平台时提示拒绝访问、地区不支持或一直转圈，这说明您的代理连接本身已经完全畅通，问题出在 07 目标平台层级。
如果只有特定平台异常，建议重点从以下四个方向进一步确认：
- 节点所属地区是否受该平台支持：例如部分欧美 AI 平台不支持香港地区访问，若您的 AI 分流策略组或默认节点停留在香港，就会收到区域限制提示。建议将该平台分流切换至美国、日本或新加坡节点。
- 当前节点 IP 状态与平台策略：特定流媒体或 AI 平台会对高并发访问的公共 IP 触发验证码质询、仅展示自制剧或临时拦截。建议在客户端中更换其他可用节点测试。
- 客户端分流规则是否遗漏子域名：打开客户端的“连接（Connections）”面板，一边刷新报错页面一边观察该平台的所有关联域名是否都正确走到了预期地区节点，排查是否有鉴权域名误走了直连。
- 账号状态与浏览器缓存：尝试使用浏览器无痕窗口重新登录，排除本地旧 Cookie 位置记录干扰；同时检查账号自身是否因跨区频繁切换触发了平台侧的安全限制。
08. 常见问题
Q1：电脑关机重启后，所有国内和国外网页都打不开了怎么办？
这通常是上一次关机时代理客户端未正常退出，导致系统的手动代理开关仍处于开启状态（指向本地未启动的代理端口）。只需重新启动一次代理客户端，或者进入系统“网络和 Internet -> 代理”设置中将“使用代理服务器”手动关闭，国内网络即可立即恢复。
Q2：为什么客户端里节点延迟测试都有绿字数字，但浏览器还是打不开外网？
节点延迟有数字说明客户端内核到节点本身是连通的。浏览器打不开外网，建议优先检查：1）客户端“系统代理”开关是否忘记打开；2）代理模式是否误选成了“直连”；3）浏览器是否安装了代理插件（如 SwitchyOmega）并覆盖了系统代理设置。
Q3：手机端连上后用几分钟就自动断网是怎么回事？
在 Android 或 iPhone 设备上，锁屏或切换后台几分钟后断连，大多是因为手机系统的省电管理机制自动杀死了客户端后台进程。建议在手机系统设置中将客户端的电池优化设为“无限制 / 允许后台运行”，并在多任务界面锁定该应用。