自主排障手册

网络连接与客户端故障排查

不编造任何虚假检测结果。提供基于网络工程协议的科学诊断步骤，帮助您快速定位并解决连接难题。

故障排查基础自检黄金四步

01

校准系统时钟

TLS 证书校验要求时钟偏差必须小于 60 秒。时钟误差是导致大面积 Timeout 的头号原因。

02

核实订阅类型

确认导入的是以 https 开头的专用 API 订阅 URL，而非网页端注册购买网址。

03

切换分流模式

确保客户端工作在「Rule（规则模式）」，避免误触 Global 或 Direct 导致全盘不可用。

04

排查代理残留

关闭客户端后打不开国内网页，90% 为系统网络设置中的代理服务器未自动重置。

常见连接故障分类详解

点击具体问题卡片即可展开完整诱因分析与标准排障操作步骤。

客户端运行 客户端无法启动或闪退崩溃
典型表现：双击客户端图标无响应、弹窗报错缺少 DLL / 运行时库，或几秒内自动闪退。

常见诱发原因：

  • 系统缺少 Microsoft Visual C++ 2015-2022 Redistributable 运行库
  • 杀毒软件（如 360、火绒、Defender）拦截了客户端的内核程序（clash-core / mihomo）
  • 本地配置文件 YAML 存在语法错误（如缩进不规范），导致内核启动解析异常

标准排查与修复步骤：

  1. 下载并安装微软官方最新的 VC++ 运行库包（x64）；
  2. 将客户端安装目录添加到杀毒软件的信任区与白名单；
  3. 在客户端 Profiles 目录下备份并删除最近一次下载损坏的配置文件，重新启动软件生成干净配置。
订阅获取 订阅导入失败（Invalid URL / Format Error）
典型表现：在客户端粘贴订阅 URL 后点击 Download，提示“下载失败”、“格式解析错误”或“Invalid Config”。

常见诱发原因：

  • 误将外部商业购买注册网页的 URL 当作订阅地址导入；
  • 输入法在复制粘贴时自动加入了多余的空格或换行符；
  • 本地网络无法直接连接订阅下发服务器的 API 接口，遇到 DNS 污染

标准排查与修复步骤：

  1. 登录外部订阅平台用户中心后台，在「我的订阅」区点击「复制订阅链接」，切勿复制浏览器地址栏的网页网址；
  2. 先将复制的链接粘贴到记事本中，仔细检查首尾是否有空格，确认以 `https://` 开头并带有鉴权 Token；
  3. 在浏览器中直接打开该订阅链接，测试是否能下载一段包含 proxies 节点的纯文本文件。
订阅更新 订阅更新失败或节点列表无法刷新
典型表现：原有的节点大面积变暗失效，点击更新订阅时转圈超时。

常见诱发原因：

  • 旧配置中的节点域名已废弃，而本地客户端因开启了代理，导致请求更新接口时形成了死循环；
  • 服务商更新了订阅接口域名或修改了 API 防护策略；
  • 用户账户的订阅周期已到期或当月流量耗尽

标准排查与修复步骤：

  1. 在客户端暂时关闭「系统代理（System Proxy）」，使用直连本地网络重新点击「Update」；
  2. 登录外部平台后台，核实当前套餐是否已到期或流量超额；
  3. 若服务商重置了订阅，建议在后台重新复制最新订阅链接并作为新 Profile 导入。
节点连通 节点连接大面积超时（Timeout）或延迟测试无响应
典型表现：在代理节点列表中点击延迟测速，所有节点均显示「Timeout」、「-1ms」或红色感叹号。

常见诱发原因：

  • 操作系统本地时钟与标准北京时间偏差超过 60 秒，导致 TLS 加密证书校验失败；
  • 本地宽带运营商（如特定省份移动/广电）对海外出口发生短暂路由阻断；
  • 局域网或防火墙拦截了特定出站端口（如 443、8443 或 Shadowsocks 端口）

标准排查与修复步骤：

  1. 核心自检：在 Windows/Mac/手机打开「日期与时间」设置，关闭并重新开启「自动设置时间」，点击「立即同步」；
  2. 尝试切换手机 5G 热点测试，排查是否是家庭宽带光猫或路由器问题；
  3. 在客户端设置中，将测速 URL（Test URL）从默认的 `http://www.gstatic.com/generate_204` 替换为 `http://cp.cloudflare.com/generate_204`。
DNS 解析 DNS 解析异常与域名污染（DNS_PROBE_FINISHED）
典型表现：连接成功且节点有延迟，但浏览器打开网页提示 DNS_PROBE_FINISHED_NXDOMAIN 或加载极度缓慢。

常见诱发原因：

  • 本地运营商 DNS 污染，或客户端未成功接管系统的 DNS 请求；
  • 启用了 Fake-IP 模式但浏览器启用了“安全 DNS（DoH）”，绕过了客户端的本地 DNS 劫持；
  • 系统本地 DNS 缓存堆积了错误记录

标准排查与修复步骤：

  1. 在 Chrome/Edge 浏览器设置中搜索「安全 DNS」，临时将其关闭，交由客户端本地内核解析；
  2. 以管理员身份打开终端运行 `ipconfig /flushdns` 刷新 Windows 系统 DNS 缓存；
  3. 在客户端配置中检查上游 DNS，设置阿里 DNS（223.5.5.5）和腾讯 DNS（119.29.29.29）为国内直连解析，设置 1.1.1.1 为海外解析。
系统代理 系统代理冲突与关闭客户端后无法上网
典型表现：退出或关闭客户端后，电脑所有网页完全无法打开，提示“无法连接到代理服务器”。

常见诱发原因：

  • 非正常关机、软件崩溃或强制退出时，客户端未来得及向系统发送取消系统代理的注册表指令；
  • 浏览器安装了 SwitchyOmega 等代理插件，与系统代理产生了抢占冲突

标准排查与修复步骤：

  1. 在 Windows 中打开「设置」->「网络和 Internet」->「代理」，在「手动设置代理」下方将「使用代理服务器」开关手动切换为「关」；
  2. 或者重新打开客户端程序，正常开启一次系统代理后再通过软件菜单点击正常「退出（Quit）」，客户端会自动恢复系统设置；
  3. 若使用了第三方浏览器代理插件，建议在插件中选择“系统代理”模式，避免各自覆盖。
分流规则 开启代理后海外与国内网页均无法打开
典型表现：客户端显示运行中，但浏览器访问任何网页都提示连接重置或网络超时。

常见诱发原因：

  • 工作模式误选为了「Direct（全部直连）」或错误地选为了「Global」并连向了一个已失效的节点；
  • 策略组中的主节点处于离线状态，但没有开启自动切换或 Fallback 机制；
  • 本地防火墙完全拦截了客户端端口监听（7890 端口未放行）

标准排查与修复步骤：

  1. 将模式设置为「Rule（规则模式）」，在 Proxies 列表中展开节点列表，手动选择一个绿色延迟正常的节点；
  2. 检查客户端日志（Logs），查看报错信息是否显示“connection refused”或“dial error”；
  3. 暂时关闭第三方管家类安全防护软件，检查是否由权限拦截引起。
网络切换 网络切换（如从 Wi-Fi 切换到 5G 热点）后连接中断
典型表现：笔记本从工位走动、或者手机从 Wi-Fi 断开切换到蜂窝移动网络后，代理通道卡死。

常见诱发原因：

  • 操作系统的物理网卡路由跃点发生改变，原有的虚拟网卡或代理 TCP 连接变成悬挂半死连接；
  • 移动基站下发了新的私有 IP，客户端尚未重新初始化内核隧道

标准排查与修复步骤：

  1. 在客户端界面点击一次开关，先关闭连接再重新开启，强制内核刷新物理路由表；
  2. 移动端（手机）可开启并关闭一次「飞行模式」，促使手机基带重新向运营商注册并重置网络栈；
  3. 在桌面端如果使用了 TUN 虚拟网卡模式，切换网络时建议重新启动客户端。

仍无法恢复正常连接？

如果已经按照上述方法检查，仍然无法正常连接，建议先切换手机4G/5G热点进行对比测试，并检查客户端配置是否需要更新。如果问题持续存在，可以前往订阅平台，通过平台提供的服务工单或支持渠道进一步咨询。

重新阅读客户端教程 查看常见问题 FAQ 前往订阅平台