在使用各类代理中继客户端时,无论是经验丰富的老手还是刚入门的新手,几乎都遭遇过“昨天还好好的,今天突然所有网页都转圈”、“节点批量测速全红报 Timeout”或“能登录聊天软件却打不开任何浏览器网页”等突发状况。本文整理了一份标准排错流水线,按照此顺序检查,95% 的网络异常可在 5 分钟内快速解决。
第一步:检查本地系统时间(最常见且隐蔽的死因)
故障现象: 测速全部显示 Timeout 或握手失败,日志报错 certificate has expired or is not yet valid。
核心原因: 现代主流加密传输协议均强制启用了基于时间戳的双向身份鉴权防重放机制。一旦本地电脑或手机的系统时钟与标准 UTC 时间误差超过 60 秒,服务器端会直接丢弃握手包以防安全攻击。
解决动作:
- Windows: 进入“设置” -> “时间和语言” -> “日期和时间”,关闭再重新打开“自动设置时间”,并点击“立即同步”;
- macOS: 进入“系统设置” -> “通用” -> “日期与时间”,确保勾选“自动设置时间与日期”。
第二步:检查订阅链接状态与流量配额
许多时候网络中断仅仅是因为周期内流量超额被上游暂停。登录服务商控制台,确认:
- 当前套餐是否处于“已激活 (Active)”状态;
- 月度重置流量是否已耗尽;
- 在客户端右键重新执行“更新配置 (Update Subscription)”,观察是否能正常拉取最新的节点配置。
第三步:排查系统代理注册表残留(软件异常崩溃后无网)
故障现象: 彻底关闭代理软件后,电脑连国内普通网页也打不开;重新打开软件反而能上网。
核心原因: Clash 或其他代理软件在启动时会向操作系统的网络设置写入本地回环代理地址(如 127.0.0.1:7890)。如果电脑意外死机、蓝屏或用户直接从任务管理器强制杀死了代理进程,系统代理的勾选状态未能正常注销。
解决动作: 打开 Windows 搜索“代理设置 (Proxy Settings)”,找到“手动设置代理”,将“使用代理服务器”开关手动切换为关闭并保存。
第四步:TUN 虚拟网卡驱动冲突与重置
对于使用 Clash Verge Rev 或 Sing-box 开启了 TUN 模式的用户,如果系统安装了其他企业 VPN、杀毒软件(如 360、火绒)或虚拟机(VMware/VirtualBox),可能会抢占本地虚拟网络适配器优先级。
解决步骤:
- 在客户端中暂时关闭 TUN 模式开关;
- 进入系统设备管理器,在“网络适配器”中卸载旧的
wintun.sys或Meta Virtual Adapter; - 以管理员身份重新启动客户端,在设置中重新安装服务模式并开启 TUN。
第五步:DNS 缓存污染清理命令
如果代理软件已正常连接,但个别常用网站始终提示“无法连接服务器”或重定向到错误地址,通常是本地操作系统或浏览器的 DNS 缓存遭到了污染。
可以在管理员终端中输入以下指令一键刷新:
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder (macOS 刷新缓存)
第六步:分流模式与策略组误选排查
检查当前工作模式是否被误点成了“Direct (直连)”或“Global (全局)”。在“Rule (规则)”模式下,点击策略组展开详情,确保选中的是一个绿色低延迟节点,而非指向已失效的测试项目。
gatern机场 采用高冗余双向 BGP 专线隧道,全天候保持节点可用率: