节点连不上、超时怎么办

第一步：区分"全部连不上"和"部分连不上"。 这两种情况的原因完全不同。

情况	最可能的原因	排查方向
全部节点连不上	本地网络、客户端配置、账号问题	先查自己这边
部分节点连不上	节点下线、订阅过时、端口限制	更新订阅，换节点
显示已连接但打不开网页	DNS 问题	见下文
延迟测试超时	无法建立连接	更新订阅 + 查本地

这个区分能省下大量时间。 全部失效时去逐个试节点是无效的；部分失效时去重装客户端也是无效的。

三十秒初步判断

按这三个问题的答案就能定位大方向。

问题	答案	说明
1. 国内网站能正常访问吗？（关闭代理测）	不能 → 本地网络问题，换机场无效	先修本地
2. 订阅能更新吗？	不能 → 账号或网络问题	见 订阅更新失败
3. 客户端真的启动了代理吗？	没有 → 开启系统代理或 TUN	最容易被忽略

三项都正常，再往下排查。

第 3 项为什么容易被忽略

很多客户端"运行中"不等于"代理已启用"。

客户端	需要额外确认
Clash Verge Rev	系统代理开关是否打开，或 TUN 是否启用
v2rayN	是否设置了系统代理（有多种模式）
v2rayNG	是否点击了启动按钮（状态栏有 VPN 图标）
Shadowrocket	首页的开关是否打开
sing-box	配置是否已启动

确认方法：访问一个境外网站，看客户端的连接日志里有没有这个请求。 日志里完全没有 → 流量根本没经过客户端。

十个原因总览

#	原因	典型表现	影响范围
1	本地网络问题	国内网站也不行	全部
2	代理未真正启用	日志里没有请求	全部
3	订阅过时（节点已变）	部分或全部超时	部分/全部
4	节点已下线	该节点超时	部分
5	DNS 不工作	已连接但打不开网页	全部
6	设备数超限	间歇性被踢	全部
7	端口或协议被限制	换网络就好了	部分
8	安全软件或防火墙拦截	开 TUN 后完全没网	全部
9	客户端版本过旧	部分节点不显示或连不上	部分
10	机场故障	订阅也不正常，多人报告	全部

原因 1：本地网络问题

这一项应该第一个排查，因为它最常见也最容易被误判成机场问题。

检查	怎么做	说明
国内网站是否正常	关闭代理，访问国内大站	不正常 → 本地问题
有线还是 Wi-Fi	换有线重测	Wi-Fi 丢包会造成间歇性失败
路由器是否正常	重启路由器	长时间运行的路由器可能状态异常
本地 QoS / 限速	检查路由器设置	家里的限速规则会影响
设备性能	看 CPU 占用	加密解密可能成为瓶颈
IP 冲突或 DHCP 问题	重新获取 IP	少见但存在

"换有线"是投入产出比最高的一步。 Wi-Fi 的丢包会让所有节点看起来都有问题，而这与机场无关。

原因 2：代理未真正启用

见上文"第 3 项为什么容易被忽略"。

额外的常见情况：

情况	说明
系统代理被其他程序改掉	某些软件会修改系统代理设置
TUN 模式启动失败	权限不足或驱动问题
客户端崩溃后系统代理残留	系统代理指向已关闭的客户端
浏览器有自己的代理设置	浏览器插件可能覆盖系统代理

最后一项值得注意：如果浏览器装了代理管理插件，它可能不遵守系统代理。检查插件的设置。

原因 3 与 4：订阅过时、节点下线

机场会调整节点：新增、下线、改名、换 IP。你的客户端只有更新订阅才能拿到这些变化。

表现	说明
原来能用的节点突然超时	节点 IP 变了或已下线
延迟测试全部超时	订阅可能已过时很久
更新订阅后恢复	确证是这个原因

修法：手动更新订阅。 这是"节点连不上"最常见的解法，应该在重装客户端之前先试。

如果更新订阅本身失败，见 订阅更新失败。

原因 5：DNS 不工作

典型表现：客户端显示已连接，但打不开任何网页。

测试	结论
浏览器访问一个 IP 地址	能通 → DNS 问题；不通 → 连接问题
ping 域名	提示无法解析 → DNS 问题
ping IP	能通说明网络通

修法：

顺序	操作
1	清空系统与客户端的 DNS 缓存
2	重新加载客户端配置
3	检查客户端的 DNS 模块是否启用
4	换一个节点（排除该节点的远程解析故障）
5	TUN 模式下确认启用了 fake-ip

详见 DNS 设置。

原因 6：设备数超限

表现	说明
间歇性被踢下线	新设备上线时旧设备被踢
某台设备一直连不上	名额已满
后台显示的在线设备数超过你自己的设备	可能是订阅泄露

修法：

情况	做什么
确实是自己的设备太多	在不用的设备上关闭客户端；或升级套餐
后台设备数超过自己的设备	立即在后台重置订阅链接
不确定上限是多少	问客服

最后一项要注意：站内 18 家的品牌资料里大多没有设备数上限这个字段，购买前建议向客服确认。

关于订阅泄露：订阅链接等同于账号密码，泄露后别人能用你的流量、占你的设备数。见 订阅链接安全。

原因 7：端口或协议被限制

表现	说明
换网络就能连上	确证是网络环境对端口/协议的限制
某些节点能连、某些不能	它们用了不同端口或协议
在公司或校园网不行、家里可以	受管理的网络限制更多
手机热点可以、宽带不行	不同接入的限制不同

修法：

方法	说明
换用其他端口的节点	机场通常有多个端口的节点
换用不同协议的节点	VLESS / Trojan / Shadowsocks / Hysteria
问机场有没有常用端口（443 等）的节点	常用端口通常不被阻断
试试基于 QUIC（UDP）的协议	部分网络对 UDP 的限制不同

注意：部分网络会阻断 UDP，这种情况下 Hysteria 系协议反而不通，而基于 TCP 的协议可以。两个方向都要试。

原因 8：安全软件或防火墙拦截

表现	说明
开 TUN 后完全没有网络	虚拟网卡驱动被拦截
客户端启动失败	被安全软件阻止
部分连接失败	防火墙规则
卸载安全软件后正常	确证

修法：

顺序	操作
1	检查安全软件的拦截记录
2	把客户端加入白名单
3	检查系统防火墙是否允许客户端
4	Windows：确认虚拟网卡驱动安装成功
5	临时关闭安全软件测试（测完记得开回）

这在 Windows 上最常见。 部分安全软件会把代理客户端的虚拟网卡驱动视为可疑。

原因 9：客户端版本过旧

表现	说明
部分节点不显示	使用了旧版本不支持的协议
部分节点连不上	协议实现有更新
解析订阅失败	配置语法有更新

修法：更新客户端到最新版本，从项目的官方仓库下载。

不要从第三方打包版或搜索引擎广告位下载——客户端会保存你的订阅链接（等同账号密码）。

原因 10：机场故障

排除前九项后，剩下的才可能是机场侧的问题。

是机场问题的信号	说明
订阅也无法更新，且换网络仍失败	服务本身不可用
后台无法登录	站点整体故障
机场公告说明了故障或维护	已知问题
社区同时多人报告	影响面广
持续数小时未恢复	不是临时波动

做什么：

顺序	操作
1	看机场的公告渠道
2	等待（临时故障通常几十分钟内恢复）
3	带具体信息联系客服
4	配了双机场的切到备用，不受影响
5	记录故障时间与持续时长

频繁故障是风险信号之一，见 风险信号识别。

完整排查流程

节点连不上：

1. 关闭代理，国内网站正常吗？
   不正常 → **本地网络问题**（原因 1）
           → 换有线、重启路由器、检查本地 QoS
           → 换机场无效
   正常 → 继续

2. 是全部节点还是部分节点？
   ├─ 部分 → 手动更新订阅（原因 3、4）
   │        → 还不行 → 换同地区其他节点
   │        → 换网络能连上？→ 端口/协议限制（原因 7），换端口或协议
   └─ 全部 → 继续第 3 步

3. 客户端真的启动了代理吗？
   → 访问境外网站，看连接日志里有没有这个请求
   日志里没有 → **代理未启用**（原因 2）
              → 开启系统代理或 TUN；检查浏览器插件
   日志里有 → 继续

4. 订阅能更新吗？
   不能 → 见 /guides/sub-update-failed
   能 → 更新一次后重试；还不行 → 继续

5. 显示已连接但打不开网页？
   → 浏览器访问一个 IP 地址
   能通 → **DNS 问题**（原因 5）→ 清缓存、检查 DNS 配置
   不通 → 继续

6. 后台的在线设备数超过你自己的设备吗？
   是 → **设备数超限或订阅泄露**（原因 6）→ 重置订阅链接
   否 → 继续

7. 开 TUN 后才出问题的？
   → 立刻关闭 TUN 恢复网络
   → 检查安全软件拦截记录（原因 8）
   → 见 /guides/tun 的应急步骤

8. 客户端是最新版本吗？
   不是 → 更新（原因 9），从官方仓库下载

9. 都排查完了？
   → 看机场公告、社区是否多人报告（原因 10）
   → 带具体信息联系客服
   → 配了双机场的切到备用

按场景的具体排查

实际遇到的情况通常是这几种组合。下面直接给流程。

场景一：刚买完，第一次就连不上

最可能的原因是配置或格式问题，不是节点问题。

顺序	检查
1	订阅是否导入成功，节点列表是否为空
2	节点列表为空 → 订阅格式不匹配，换后台标注的对应格式
3	有节点但全部超时 → 客户端是否启用了代理
4	已启用但仍超时 → 客户端版本是否过旧
5	换一个节点、换一个协议试
6	关闭代理测国内网站，确认本地正常
7	都正常 → 联系客服，附上客户端名称与版本、错误提示原文

新手最常见的两个问题就是第 2 步和第 3 步。

场景二：用了一段时间突然全部连不上

顺序	检查
1	手动更新订阅（最常见的解法）
2	关闭代理测国内网站
3	检查套餐是否到期、流量是否用尽
4	检查后台的在线设备数
5	看机场公告
6	换网络（手机热点）试
7	都正常 → 可能是机场故障，等待或联系客服

第 1 步解决大部分情况。 机场调整节点后，未更新订阅的客户端会全部超时。

场景三：能用但经常断开

可能的原因	怎么确认	修法
Wi-Fi 不稳定	换有线	用有线
设备数超限，被其他设备踢	看后台在线设备数	关闭不用的设备；或重置订阅（怀疑泄露）
移动端被电池优化杀后台	看是否在锁屏一段时间后断开	加入电池优化白名单
节点超卖，连接被重置	换节点对比	换节点
本地网络间歇性问题	关代理测国内网站的稳定性	修本地
客户端崩溃	看是否进程还在运行	更新客户端

"经常断开"与"完全连不上"的排查方向不同：前者更多是稳定性问题（Wi-Fi、设备数、后台被杀），后者是连通性问题。

场景四：在公司或校园网连不上，家里可以

这是典型的端口或协议限制。

尝试	说明
换用 443 端口的节点	常用端口通常不被阻断
换用不同协议的节点	TCP 系与 UDP 系都试
试试基于 QUIC 的协议	部分网络对 UDP 的限制不同
反过来：如果 QUIC 不通，试 TCP 系	部分网络阻断 UDP
问机场有没有专门适配受限网络的节点	部分机场提供

注意：受管理的网络可能有使用政策。 本站不提供任何规避网络管理的方法，也建议你遵守所在组织的网络使用规定。

场景五：手机能用、电脑不能（或反之）

这说明订阅与账号都正常，问题在那台设备上。

检查	说明
两台设备的客户端版本	旧版本可能不支持某些协议
两台设备用的订阅格式	可能不同
不能用的那台是否启用了代理	最常见
安全软件（电脑侧）	可能拦截
系统时间	影响证书验证
设备数是否已满	后台确认

场景六：开了 TUN 之后完全没网

这是最需要立刻处理的情况。

顺序	操作
1	立刻关闭 TUN，确认网络恢复
2	客户端界面打不开 → 直接退出客户端进程
3	仍然没网 → 禁用残留的虚拟网卡
4	仍然没网 → 重启系统（路由表会重置）
5	恢复后检查安全软件的拦截记录
6	检查三条必备规则：局域网直连、国内直连、订阅域名直连
7	先在系统代理模式下验证规则，再重新开 TUN

不要在断网状态下反复改配置。 先恢复网络是第一优先——否则你无法更新订阅、查文档、验证修改。

详见 TUN 模式。

按客户端的排查入口

各客户端的日志与状态显示位置不同。日志是排查的核心工具，先找到它。

Clash Verge Rev（Windows / macOS）

要看什么	在哪
连接日志	「连接」页面——显示每个请求的目标、规则、出口节点
运行日志	「日志」页面——显示客户端自身的错误
代理状态	主界面的系统代理 / TUN 开关
节点延迟	「代理」页面，点击测速
配置是否生效	「订阅」页面，当前配置有高亮标记

排查时最有用的是「连接」页面：它直接显示某个请求走了哪条规则、哪个节点。如果你要访问的网站在这里完全没出现，说明流量没经过客户端。

v2rayN（Windows）

要看什么	在哪
运行日志	主界面下方的日志区
代理模式	主界面下方的状态栏（有多种模式）
节点延迟	服务器列表里测试延迟
订阅更新	「订阅」菜单，可选是否通过代理

v2rayN 的代理模式有多种（清除系统代理 / 自动配置 / 全局），"运行中"但模式是"清除系统代理"时，流量不走代理。 这是最常见的误判。

v2rayNG（Android）

要看什么	在哪
日志	左上菜单 →「日志」
是否已启动	状态栏是否有 VPN 图标
节点延迟	节点列表里测试
分应用代理	设置里的应用过滤

Android 特有：电池优化会杀掉后台，表现为"用一会儿就断了"。把客户端加入电池优化白名单。

Shadowrocket（iOS）

要看什么	在哪
日志	设置 → 日志
是否已连接	首页的开关 + 状态栏 VPN 图标
节点延迟	节点列表里测试

iOS 特有：后台可能被系统回收，重新打开应用通常会恢复。

sing-box

要看什么	在哪
日志	图形应用的日志页；命令行的标准输出
配置是否启动	应用的连接状态

sing-box 的日志信息最详细，但也最需要理解配置结构才能读懂。

一个跨客户端的通用技巧

访问一个境外网站，然后立刻看连接日志。

日志里的情况	结论
完全没有这个请求	流量没经过客户端 → 代理未启用
有请求，出口显示 DIRECT	规则把它送去直连了 → 改规则
有请求，出口是某节点，但失败	节点问题 → 更新订阅 / 换节点
有请求，显示的是 IP 而非域名	TUN 下缺 fake-ip → 见 DNS 设置
有请求且成功，但浏览器打不开	可能是浏览器缓存或插件问题

这一个技巧能定位大部分问题。

常见误判

1. 连不上就是机场挂了。 多数是本地网络、代理未启用、或订阅过时。
2. 重装客户端是第一步。 应该先更新订阅、查本地网络。
3. 客户端在运行就说明代理启用了。 很多客户端需要额外开启系统代理或 TUN。
4. 显示已连接就说明能上网。 DNS 不工作时会显示已连接但打不开网页。
5. 所有节点都不行说明机场全崩了。 先关代理测国内网站。
6. Wi-Fi 和有线没区别。 Wi-Fi 丢包会造成间歇性失败。
7. 换机场能解决端口限制。 换端口或协议更直接。
8. 安全软件不影响网络。 部分安全软件会拦截虚拟网卡驱动。
9. 设备数超限只会提示错误。 也可能表现为间歇性被踢。
10. 延迟测试超时就是节点坏了。 先更新订阅，节点 IP 可能变了。

协议与端口：什么时候需要换

这一节说明协议与端口在连通性上的作用——它们不影响速度，只影响"能不能连上"。

协议的连通性差异

协议	传输层	在受限网络下
VLESS	通常 TCP	视配置与端口
Trojan	TCP（伪装 HTTPS）	通常兼容性好
Shadowsocks	TCP / UDP	视配置
Hysteria / Hysteria2	UDP（QUIC）	网络阻断 UDP 时不通
TUIC	UDP（QUIC）	同上

关键区别是 TCP 系与 UDP 系。

网络环境	哪类更可能通
阻断 UDP 的网络	TCP 系（VLESS / Trojan / SS over TCP）
高丢包链路	UDP 系（QUIC 的拥塞控制在高丢包下表现更好）
常规家庭宽带	两类都通

所以"换协议"要两个方向都试：TCP 不通试 UDP，UDP 不通试 TCP。

端口的影响

端口类型	说明
443	HTTPS 的标准端口，几乎不被阻断
80	HTTP 标准端口，通常不被阻断
非常用高位端口	部分受管理的网络会阻断

如果一家机场的节点都用非常用端口，而你在受限网络下，可以问客服有没有 443 端口的节点。

站内的协议标注

站内 18 家的协议标注以 VLESS 为主，部分支持多协议。完整标注见 协议数据库。

两个说明：

一、这些标注来自品牌资料（vendor 层），本站未独立验证。

二、品牌资料里没有"端口"这个字段。 如果你在受限网络下使用，购买前建议向客服确认有没有 443 端口的节点——这是站内数据无法回答的问题。

协议不影响速度

影响速度的因素	与协议的关系
线路类型（专线 / 中转 / 直连）	无关
落地出口带宽	无关
地区物理距离	无关
节点超卖程度	无关
高丢包链路下的拥塞控制	有关（QUIC 系表现更好）

除了最后一项，协议对速度基本没有影响。 如果你的网络丢包严重，QUIC 系协议可能有优势；否则不用纠结协议。

详见 协议数据库 与 中转、直连与专线。

名词速查

名词	含义
系统代理	设置系统的 HTTP / SOCKS 代理
TUN 模式	客户端创建虚拟网卡接管全部流量
连接日志	显示每个请求走了哪个出口，排查的核心工具
延迟测试	客户端测试与节点建立连接的耗时（通常只握手一次）
设备数限制	同时在线的客户端数量上限
端口	节点监听的端口，部分网络会阻断非常用端口
fake-ip	TUN 下让域名规则生效的机制
订阅过时	客户端的节点配置与机场当前的不一致

常见错误提示对照

按客户端显示的提示直接查。

提示（或类似表述）	含义	第一个动作
connection timeout / 连接超时	无法建立连接	手动更新订阅
connection refused / 连接被拒绝	目标端口无响应	节点可能已下线，更新订阅
connection reset / 连接被重置	连接中途被中断	换端口或协议；检查网络环境
no such host / 无法解析主机	DNS 解析失败	清 DNS 缓存，见 DNS 设置
network unreachable / 网络不可达	本地网络问题	关代理测国内网站
i/o timeout	读写超时	节点响应慢或已失效，换节点
tls handshake timeout	TLS 握手超时	节点问题，或网络阻断；换节点或端口
certificate 相关错误	证书验证失败	检查系统时间
unsupported protocol / 协议不支持	客户端版本过旧	更新客户端
context deadline exceeded	超时（Go 系客户端常见表述）	同 timeout
permission denied	权限不足	TUN 需要管理员 / root 权限
device or resource busy	虚拟网卡被占用	退出其他 VPN 类程序
too many open files	系统文件句柄耗尽	重启客户端；调高系统限制
EOF / unexpected EOF	连接被对端关闭	节点问题，换节点
无任何提示，就是打不开网页	DNS 或代理未启用	浏览器访问一个 IP 测试

三行值得特别注意：

"certificate 相关错误" → 检查系统时间。 最容易修但最少被想到。

"permission denied" → TUN 权限。 不是节点问题。

"无任何提示但打不开" → 先测 IP。 这能立刻区分 DNS 问题与连接问题。

预防：减少连不上的概率

多数连通性问题可以通过一次性配置与习惯避免。

五项配置

#	配置	防的是
1	订阅域名设为规则直连 + 国内 DNS 本地解析	循环依赖，保证总能更新订阅
2	自动更新订阅间隔 24 小时	订阅过时
3	局域网 IP 段直连（TUN 下必需）	局域网访问失败
4	客户端加入安全软件与防火墙白名单	拦截
5	移动端加入电池优化白名单	后台被杀

五个习惯

习惯	为什么
用有线而不是 Wi-Fi（尤其测试时）	Wi-Fi 丢包会造成间歇性失败
关键场景前先 ping 一次节点	提前发现异常
维护节点档案（含完整节点名与测试日期）	节点变动时能快速对应
每季度复测一次	及时发现上游变更
保持客户端更新	协议在演进

关键场景的冗余

会议、直播这类不能失败的场景，建议准备两个节点。

角色	要求
主节点	三晚测试丢包 ≈ 0
备节点	同标准，最好在不同地区或不同上游

用策略组的"故障转移"模式，主节点不可用时自动切换。

注意：健康检查只测"能不能连"，不测"好不好用"。 一个丢包 5% 的节点在健康检查里是"健康"的——所以策略组里只放你验证过的节点。

双机场是最强的冗余

情况	单机场	双机场
机场故障	断网	切备用
订阅域名不可访问	需要自救	用另一家的节点
套餐到期忘了续	断网	备用顶上
某地区全部节点失效	没得用	备用可能覆盖

两家总预算约 50–70 元/月，而且备用那家可以选便宜大流量的（19–20 元档），同时承担下载需求。

详见 稳定机场推荐 与 怎么买机场。

本页数据说明

内容	层级	含义
十个原因与排查流程	editorial	本站方法建议
客户端行为、协议与端口的一般说明	一般性技术参考	非针对具体品牌
站内的设备数上限	大多未提供	需向客服确认
站内的协议标注	vendor	来自品牌资料，本站未独立验证

本页不提供任何规避服务方检测或网络限制的方法。使用任何网络服务都应遵守所在地的法律法规与服务方的使用条款。规则见 免责声明。

一句话总结

节点连不上的排查第一步是区分"全部失效"还是"部分失效"——两者的原因完全不同。全部失效时先查自己这边三件事：关闭代理后国内网站是否正常（不正常 → 本地网络问题，换机场无效）、订阅能否更新、客户端是否真正启用了代理（很多客户端"运行中"不等于代理已启用，用连接日志确认）。部分失效时先手动更新订阅——节点 IP 变更或下线是最常见的原因，这一步应该在重装客户端之前先试。"显示已连接但打不开网页"几乎都是 DNS 问题，用"浏览器访问一个 IP 地址"可以确证。"换网络就能连上"说明是端口或协议被限制，换端口或换协议比换机场更直接。开 TUN 后完全没网时，第一个动作是关闭 TUN 恢复网络，再检查安全软件。

给不同用户的建议

新手（第一次装）：连不上的两个最常见原因是订阅格式不匹配（节点列表为空）和代理未启用（客户端在运行但没开系统代理 / TUN）。先查这两项，不要一上手就重装或换机场。

远程工作 / 会议为主：关键场景一定要有备节点，用策略组的故障转移模式。会议前十分钟 ping 一次主节点，异常就提前切。断线的代价远高于这两分钟。

移动端用户：最常见的是电池优化杀后台（表现为锁屏一会儿就断）。把客户端加入白名单。另外注意与公司 VPN 互斥——系统同时只允许一个 VPN 类应用。

在受管理网络下使用（公司 / 校园）：可能是端口或协议被限制。换 443 端口的节点、两个方向都试协议（TCP 系与 UDP 系）。同时请遵守所在组织的网络使用规定。

Windows 用户：安全软件拦截是这个平台上的高频原因，尤其在开 TUN 后。检查拦截记录，把客户端加入白名单。

多设备 / 全家用：优先排查设备数超限。如果后台显示的在线设备数超过你自己的设备，立即重置订阅链接——这是订阅泄露的信号。

经常断开的人：这是稳定性问题而非连通性问题。换有线、查设备数、查电池优化——这三项能解决大部分情况。

觉得机场不行想换的人：先按本页流程排查一遍。多数"连不上"是本地或配置问题，换机场解决不了。 真要换，先并行测试一个月再迁移，见 怎么买机场。

下一步

• 订阅更新失败 → 订阅更新失败
• 能连上但慢 → 速度慢怎么排查
• DNS 问题 → DNS 设置
• TUN 相关 → TUN 模式
• 配规则 → 规则分流
• 选节点 → 节点怎么选
• 订阅安全 → 订阅链接安全

为什么"先查本地"是对的

这一条值得单独解释，因为它与直觉相反——出问题时人的第一反应是怀疑刚买的服务。

三个理由：

一、本地因素的发生概率不低。 Wi-Fi 丢包、路由器长时间运行后状态异常、安全软件更新后策略变化、系统时间偏移——这些都很常见，而且都会表现为"机场不好用"。

二、本地排查的成本最低。 关代理测国内网站、换有线、重启路由器——加起来五分钟，而换机场是几十元加几天的验证时间。

三、误判的代价是往错误方向花钱。 如果问题在 Wi-Fi 上，你换十家机场都不会变好，但会以为"这个市场都是骗人的"。

一个具体的判断标准：

观察	结论
关闭代理后国内网站也慢或不通	本地或城域网问题，换机场无效
关闭代理后国内正常，开代理后境外不通	才是节点或配置问题
所有节点都有丢包（有线下测）	本地问题或机场整体容量问题
有线正常、Wi-Fi 有丢包	Wi-Fi 问题

本站在多个页面反复强调这一点（节点波动、速度慢怎么排查、节点怎么选），因为它是最高频的误判来源。

三十秒速查

症状	立刻做
全部节点超时	关代理测国内网站
部分节点超时	手动更新订阅
显示已连接但打不开网页	浏览器访问一个 IP
刚装完就连不上	检查节点列表是否为空（格式问题）+ 代理是否启用
开 TUN 后没网	立刻关闭 TUN
经常断开	换有线 + 查后台设备数
换网络就能连上	换 443 端口 / 换协议
提示证书错误	看系统时间
手机能用电脑不行	查那台的代理是否启用 + 安全软件
移动端锁屏就断	加入电池优化白名单

连不上 vs 能连但慢

这两类问题的排查方向完全不同，不要混在一起。

	连不上 / 超时	能连但慢
本页覆盖	是	否
主要原因	本地网络、代理未启用、订阅过时、端口限制	线路类型、节点超卖、出口带宽、时段
关键工具	连接日志	ping 100 次 + 多线程下载
关键指标	能否建立连接	丢包、抖动、降幅
时段相关性	通常无关	强相关（晚高峰）
换节点是否有效	部分情况有效	通常有效
换机场是否有效	多数无效（本地问题）	视情况
对应页面	本页	速度慢怎么排查

一个实用的区分：

观察	属于
完全打不开	连不上
能打开但要等很久	慢
时好时坏	可能是连接不稳定（本页）或超卖（慢）
白天正常、晚上打不开	慢（晚高峰丢包严重到看起来像断）
任何时段都打不开	连不上

"白天正常、晚上打不开"这一行值得注意：晚高峰丢包严重时，连接建立会反复失败，看起来像"连不上"，但本质是拥塞问题。这种情况要去看 速度慢怎么排查 与 中转、直连与专线，而不是排查本页的连通性原因。

相关页面

• 教程：订阅更新失败 · 速度慢怎么排查 · DNS 设置 · TUN 模式 · 教程中心
• 客户端：客户端总览 · Clash Verge Rev · v2rayN · v2rayNG · sing-box · Shadowrocket
• 线路：节点波动

常见问题

所有节点都连不上怎么办？

先确认三件事：国内网站能否正常访问（排除本地网络问题）、订阅能否更新（排除账号问题）、客户端是否真正启动了代理。三项都正常才考虑是机场故障。

只有部分节点连不上是什么原因？

通常是节点级问题：该节点下线、IP 变更但订阅未更新、协议或端口被限制。先手动更新订阅，再换同地区其他节点。

客户端显示已连接但打不开网页怎么办？

最常见的原因是 DNS 不工作。测试方法是直接访问一个 IP 地址——能通就说明是 DNS 问题。其次检查客户端是否真正接管了流量（系统代理是否启用、TUN 是否生效）。

为什么节点延迟测试显示超时？

延迟测试失败说明客户端无法与节点建立连接。可能是节点已下线、订阅过时、本地网络阻断了该端口、或安全软件拦截。先手动更新订阅。

设备数超限会导致连不上吗？

会。多数机场限制同时在线的设备数，超出后新连接可能被拒绝或旧连接被踢下线。检查后台的在线设备数是否超过你自己的设备。

换了网络就连不上了是什么问题？

不同网络环境对端口与协议的限制不同。有些网络会阻断非常用端口。可以试试换用其他端口的节点，或换用不同协议的节点。

安全软件会影响节点连接吗？

会。部分安全软件会拦截代理客户端的网络行为，或把虚拟网卡驱动视为可疑。如果开 TUN 后完全没有网络，先检查安全软件的拦截记录。

重装客户端能解决连不上吗？

有时能，但不是第一步。先按顺序排查：更新订阅、检查本地网络、确认代理已启用、检查 DNS。重装是这些都排除后的选项。

→下一步：AI 与流媒体

AI 站点与流媒体平台的可用性专题：解锁条件、常见报错与节点选择。

·客户端

Clash / sing-box 生态与各平台客户端的完整知识库，不只是下载教程。