04 帮助室：常见网络连接与配置故障排查指南

一、常见产生原因

• 误将浏览器中打开的商业注册网页地址（如含推广码的注册链接）当成配置订阅地址粘贴进了客户端。
• 当前客户端开启了“系统代理”，但所选的旧节点已经失效，导致拉取新配置的请求本身被死循环阻断。
• 复制链接时前后混入了多余的空格、换行符或中文全角标点，或套餐计费周期已到期。
• 当前所处局域网（如部分校园网、公司内网或运营商默认 DNS）阻断了配置下发域名的解析。

二、分步排查与解决操作

1. 核对地址格式：确认复制的是服务商用户面板中明确标注为“Clash 订阅 / 复制订阅链接”的专属接口地址。
2. 先关代理再更新：暂时关闭客户端的“系统代理”和“TUN 模式”，使用本地直连网络重新点击下载配置。
3. 切换网络环境：电脑端可临时连接手机开启的 4G/5G 个人热点尝试拉取；手机端可先断开 Wi-Fi 改用移动数据拉取。
4. 检查账户状态：在浏览器登录商业服务商后台，核实当月流量（100GB/250GB/500GB）是否耗尽或账单是否已到期。

一、常见产生原因

• 设备本地系统时间与标准北京时间误差超过 60–90 秒，触发底层加密协议的防重放校验机制，直接拒绝握手。
• 长时间未更新订阅配置，原配置文件中记录的节点入口地址或端口已完成例行维护变更。
• 家庭路由器光猫长时间高负载运行出现 NAT 表项老化，或处于晚间跨网高峰拥堵时段。
• 电脑防火墙或第三方安全卫士拦截了客户端核心进程（如 mihomo / clash 核心）的出站请求。

二、分步排查与解决操作

1. 第一步必定校准时间：进入 Windows / macOS / 手机系统设置，关闭再重新打开“自动设置日期和时间”，点击立即同步。
2. 更新远程订阅：回到客户端 Profiles 界面点击“更新”图标，拉取最新可用的节点列表。
3. 重启本地网络设备：将家庭光猫与无线路由器断电静置 30 秒后重新通电，清理陈旧连接会话。
4. 尝试切换不同地区分组：避免死守单一超时节点，在主策略组中切换至其他低延迟地区节点进行对比验证。

一、常见产生原因

• 客户端出站模式被误设为“Direct（直连模式）”，或者在主策略组里手动选中了 DIRECT / REJECT 项。
• 浏览器内部安装了 Proxy SwitchyOmega、各种网页加速插件或开启了浏览器自带的“安全 DNS”，覆盖了系统代理端口。
• 开启了 TUN（虚拟网卡）模式但未授予管理员权限，导致虚拟网卡未能正确写入系统路由表。
• 刚切换完节点但浏览器仍复用旧的 QUIC / HTTP3 连接会话。

二、分步排查与解决操作

1. 核对出站模式：确认客户端顶部模式处于“Rule（规则）”而非“Direct（直连）”，且主策略组选中的是具体地区节点。
2. 使用无痕窗口排除插件干扰：打开浏览器的无痕/隐私模式（默认禁用扩展插件）访问测试；若无痕模式正常，请停用冲突的浏览器代理插件。
3. 检查客户端实时日志（Logs / Connections）：观察访问网页时客户端是否有流量条目滚动；若无任何记录，说明流量根本没有进入客户端端口。
4. 关闭并重开系统代理开关：在客户端面板将“系统代理”关闭 3 秒后再重新打开，强制刷新操作系统代理注册表。

一、常见产生原因

• 电脑或手机的网卡属性中手动填写了不可达的海外公共 DNS（如 8.8.8.8），在直连解析阶段直接超时。
• 客户端关闭后，操作系统本地 DNS 缓存中仍保留着上一次 Fake-IP 虚拟地址段（如 198.18.0.x）的映射记录。
• 家庭路由器开启了自定义 DNS 劫持或广告过滤插件，与客户端内置的 DoH / DoT 安全解析模块发生冲突。

二、分步排查与解决操作

1. 恢复网卡自动获取 DNS：进入系统网络适配器设置，将 IPv4 与 IPv6 的 DNS 服务器设置改回“自动获得 DNS 服务器地址（DHCP）”。
2. 清理系统本地 DNS 缓存：在 Windows 命令提示符执行 ipconfig /flushdns；在 macOS 终端执行 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder；在手机端可开启飞行模式 10 秒后关闭。
3. 避免手动篡改配置文件的 dns 字段：直接使用订阅下发的默认 DNS 配置，并在客户端设置中执行一次“清理 Fake-IP 缓存”。

一、常见产生原因

• 上一次关机前未正常退出客户端，Windows 注册表中的 Internet Settings 依然指向 127.0.0.1:7890，而此时客户端并未启动。
• 同一台设备同时安装了多个代理软件、游戏加速器、学术文献访问插件或企业内网 VPN，它们同时争抢系统代理或本地端口。
• 桌面端与软路由（旁路由）双重代理叠加，导致数据包被二次封装后握手异常。

二、分步排查与解决操作

1. 遵守“一机一端”原则：同一时间只保留一个代理客户端处于运行状态，彻底退出其他加速器或 VPN 客户端。
2. 手动复位系统代理：若不开客户端时无法上网，可前往“系统设置 -> 网络 -> 代理”，手动将“使用代理服务器”开关拨回关闭状态。
3. 排查局域网重复代理：若家中路由器已配置透明代理，则连接该 Wi-Fi 的手机与电脑应关闭各自的客户端开关，避免双重代理。

一、常见产生原因

• 底层物理网卡的本地 IP 地址发生改变，但客户端与远端节点维持的旧 TCP/UDP 长连接尚未触发超时断开，处于“假死”半开状态。
• 新接入的公共 Wi-Fi 或企业办公网存在网页认证门户（Captive Portal）或防火墙端口限制，在完成网页登录前拦截所有外部加密流量。
• 手机系统的后台省电机制在网络切换瞬间挂起了 VPN 守护进程。

二、分步排查与解决操作

1. 遇到公共 Wi-Fi 先关代理完成认证：连接酒店、商场或机场 Wi-Fi 时，先关闭客户端，弹出登录认证页完成验证后，再重新开启客户端。
2. 主动断开旧连接会话：在客户端的“连接（Connections）”面板点击“全部关闭”图标，或手动切换一次节点，促使客户端基于新网络接口重建隧道。
3. 检查 Wi-Fi 频段稳定性：在家中使用多设备时，建议将高频办公电脑固定连接至 5GHz Wi-Fi 频段，减少因路由器“双频合一”频繁自动跳频引发的闪断。