在使用各类代理软件（Clash、v2rayN、Sing-box、Shadowrocket 等）的过程中，几乎所有用户都不可避免地会遇到诸如“所有节点全部报超时（Timeout）”、“浏览器打不开任何网页”、“退出代理客户端后电脑突然无法上网”等突发故障。遇到此类问题时不必惊慌，绝大多数故障都遵循特定的网络底层逻辑。本文提供了一份完整的阶梯式故障排查手册。
一、第一排查阶段：基础环境与关键要素检查
在怀疑线路故障之前，请按照以下顺序完成三项基础检查，这可以解决 80% 以上的突发问题：
1. 检查操作系统时钟是否精准同步（最常见！）
现代网络代理协议均基于 TLS/SSL 或特定加密时间戳握手。如果您的电脑或手机时间与标准时间相差超过 60 秒，服务端会出于安全防重放攻击机制直接切断连接，在客户端表现为所有节点延迟全部显示为 Timeout 或红色。
- Windows 修复：右键单击任务栏时间 → 选择“调整日期和时间” → 点击“立即同步”按钮。
- macOS 修复：系统设置 → 通用 → 日期与时间 → 开启“自动设置时间与日期”。
2. 确认订阅有效性与套餐流量余量
登录 Glados 仪表盘，确认订阅没有过期且当月高速流量尚未耗尽。如果套餐已过期或流量耗尽，请及时充值更新。
3. 更新本地订阅配置文件
服务商出于负载均衡与网络维护，可能会对后端的入口 IP 或域名进行热切换。在客户端配置列表点击“更新（Update）”，拉取最新的节点 IP 列表后再进行连接测试。
二、第二排查阶段：软件退出后电脑无法上网修复
故障现象：当手动关闭或强制结束 Clash 软件后，电脑上的微信、QQ 正常，但浏览器打开任何网页均提示“无法连接到代理服务器”或“ERR_PROXY_CONNECTION_FAILED”。
问题根因：代理软件在运行期间会修改 Windows 注册表中的全局代理设置，将所有网络请求导向本地端口（例如 127.0.0.1:7890）。如果软件异常崩溃或未正常退出，注册表中的代理开关未被及时恢复，导致浏览器仍在向一个不存在的本地端口发送请求。
一分钟手动修复方法：
- 在 Windows 搜索框中输入“代理设置”并打开。
- 在“手动设置代理”模块中，找到“使用代理服务器”选项。
- 将该开关手动切换为“关（Off）”，并点击保存。
- 刷新浏览器网页，网络立即恢复正常。
三、第三排查阶段：DNS 污染与解析故障
有时节点测速有绿色的延迟数字（例如 35ms），但依然打不开境外网站，或者打开速度极度缓慢。这通常是DNS 域名解析污染所致：
- 启用 Fake-IP 模式：在现代 Clash 配置中，Fake-IP 模式会在本地直接返回一个虚拟 IP（如
198.18.x.x），并将真实的域名解析任务交给海外节点代为执行，从根本上杜绝本地运营商的 DNS 劫持。 - 清理本地 DNS 缓存：按
Win + R打开运行窗口，输入cmd回车，输入命令ipconfig /flushdns并回车，清理过期的本地域名缓存。
四、第四排查阶段：防火墙与第三方杀毒软件冲突
部分安全软件（如火绒、360、卡巴斯基、电脑管家等）可能会将代理客户端的虚拟网卡驱动（Tun 模式驱动）误报为网络重定向行为并予以拦截。
| 冲突现象 | 排错动作 |
|---|---|
| 开启 Tun 模式后立即断网 | 检查是否已为 Clash Verge 安装 Service Mode 服务，并以管理员身份运行客户端 |
| 节点时好时坏，瞬间丢包 | 暂时关闭第三方安全软件的网络防护模块，排查是否属于本地过滤 |
| 提示 Port 7890 occupied（端口被占用） | 在任务管理器中结束残留的 Clash 核心进程，或在软件设置中更换混合端口（如改为 7895） |
排障总结：网络故障排查的关键在于“由近及远”——先检查本地时间与代理开关，再检查客户端订阅更新与 DNS 配置，最后判断线路与运营商连通性。遵循本手册的步骤，绝大多数网络问题都可以在三分钟之内迎刃而解。