常见网络连接错误与断流排查完全手册

1. 分层诊断原则：从内到外的系统化自查

当网络出现异常时，盲目重启电脑往往费时费力。专业的网络工程师习惯遵循由近及远的分层定位方法：

1. 第 1 层（本地物理连接）：关闭所有代理软件，测试能否正常打开 www.baidu.com。若打不开，属于本地宽带或路由器故障。
2. 第 2 层（系统代理设置）：检查 Windows/macOS 系统设置中的代理开关是否被残留锁定。
3. 第 3 层（客户端核心层）：检查 Clash / Sing-box 客户端日志（Logs），查看是否有证书错误或端口占用。
4. 第 4 层（订阅与节点层）：检查订阅链接是否已过期或流量耗尽。

2. 五大高发致命故障与急救方案

故障 1：退出客户端后连国内网站也打不开了（系统代理残留）

典型现象：直接点击任务栏右上角叉掉 Clash 之后，所有浏览器提示“无法连接到代理服务器”或“ERR_PROXY_CONNECTION_FAILED”。

根因分析：Clash 在启动“系统代理”时，修改了操作系统的全局注册表代理设置（通常将流量导向 127.0.0.1:7890）。若客户端非正常退出，未能撤销该注册表键值，导致系统依然试图把流量送往已关闭的 7890 端口。

一分钟解决方案：

• Windows 用户：打开系统【设置】→【网络和 Internet】→【代理】，在手动设置代理下，将“使用代理服务器”彻底关闭并保存。或者重新打开 Clash Verge，正常点击关闭“系统代理”后再右键托盘图标安全退出。
• macOS 用户：进入【系统设置】→【网络】→选择当前连接的 Wi-Fi→【详细信息】→【代理】，取消勾选“网页代理(HTTP)”与“安全网页代理(HTTPS)”。

故障 2：所有节点测试全部显示 Timeout / 延时全红

典型现象：订阅刚刚更新成功，但点击延迟测试全部显示超时，或者客户端日志疯狂报错 certificate has expired or is not yet valid。

根因分析：这几乎 100% 是由于本地电脑系统时间与国际标准时间不同步导致的。现代安全加密协议（如 TLS 1.3）对握手时间戳有极其严格的安全窗口限制，若本地系统时间与网络授时偏差超过 60 秒，客户端会出于安全防御机制直接中断握手。

解决方案：进入 Windows【时间和语言】→【日期和时间】，确保开启“自动设置时间”，并手动点击“立即同步”按钮。同步成功后重启客户端重新测速，节点延迟立即恢复正常。

故障 3：国内网站正常，但所有海外网站提示 DNS 污染

根因分析：本地运营商宽带的递归 DNS 服务器对海外域名进行了投毒篡改，而客户端本地 DNS 解析未开启安全加密保护（DoH / DoT）。

解决方案：在客户端设置中，将本地 DNS 服务器修改为公共加密 DNS（如 AliDNS 223.5.5.5 搭配 Cloudflare 1.1.1.1），或者直接开启 TUN 模式，让客户端内核彻底接管系统的 DNS 查询请求。

故障 4：提示 7890 端口冲突或内核崩溃 (Core Error)

根因分析：本地电脑上同时开着其他代理软件（如 Fiddler、Charles、或旧版客户端），导致 7890 端口被强行独占。

解决方案：在任务管理器中彻底结束所有遗留代理进程，或者在 Clash Verge 设置中将“混合端口 (Mixed Port)”手动修改为其他未占用端口（如 7895 或 10808）。