网络代理连接失败的常见原因：一份由近到远的排查表

先定义“失败”是什么

客户端无法启动、订阅无法更新、节点超时、只有个别网站打不开，属于不同问题。先记录错误发生在哪一步，不要把所有现象都归为“节点坏了”。

第一层：客户端

确认客户端进程正在运行，核心组件没有被安全软件隔离，系统时间正确。若刚升级后失败，先查看项目发布说明，而不是随意下载旧版本覆盖。

第二层：订阅和节点

手动更新订阅，确认账户状态正常、节点列表非空。切换同地区的另一个节点，可以判断是单节点问题还是更广泛的问题。

第三层：系统代理与规则

客户端显示连接成功但浏览器无变化，常见原因是系统代理未开启、浏览器扩展覆盖了系统设置，或分流规则把目标地址设为直连。

第四层：本地网络

用手机热点做对照测试。如果热点可以而当前 Wi-Fi 不行，应检查 DNS、路由器、安全软件或当前运营商路径。

第五层：远端服务

多个设备、多个网络和多个节点同时失败，才更像服务端或订阅端问题。向服务方反馈时提供时间、客户端版本、节点名称和已脱敏的错误日志。

如果连接成功但体验不稳定，下一步看延迟、丢包和线路稳定性。

排查前先保留现场

不要立刻重装、清空配置或删除日志。先记录发生时间、客户端版本、当前网络、节点名称和错误提示。订阅地址、令牌、二维码、账号与 IP 等信息需要脱敏。

现象	优先检查	暂时不要做
客户端打不开	安装来源、运行环境、安全软件	随机下载旧版覆盖
订阅更新失败	账户、链接、系统时间、网络	公开完整订阅求助
全部节点超时	本地网络、客户端核心、服务公告	逐个删除节点
单节点失败	切换同地区节点	重装整个系统
只有某网站失败	DNS、规则、出口 IP	判断服务全部故障

十分钟快速检查

确认设备本身能正常访问普通网站。
检查系统日期、时间和时区是否准确。
更新订阅并确认账户没有到期或流量耗尽。
切换两个不同地区的节点。
检查系统代理是否真正开启。
临时关闭重复的代理扩展或第二个客户端。
使用手机热点做一次对照。

这套顺序能迅速区分设备、网络与服务端问题。

常见错误提示怎么理解

timeout / i/o timeout

表示规定时间内没有完成连接。可能是节点不可达、入口被阻断、DNS 缓慢或路由拥塞，需要结合多个节点和网络对照。

connection refused

目标地址可达，但对应端口没有接受连接。更像节点服务未启动、端口变化或配置过期。

certificate / TLS error

优先检查系统时间、客户端核心和节点配置。不要通过关闭所有证书校验来“修复”。

authentication failed

通常与令牌、账户状态或配置内容有关。重新更新订阅比手工修改节点字段更可靠。

DNS error

域名没有正确解析。检查 DNS 设置、分流规则和当前网络是否劫持或阻断查询。

按症状继续定位

浏览器能用，其他应用不能用

浏览器可能使用了独立扩展，而系统代理或 TUN 未生效。检查客户端监听端口、系统代理状态和目标应用是否遵循系统设置。

国内网站正常，所有代理节点失败

说明基础网络可用。重点检查订阅、客户端内核、节点协议以及当前网络是否限制相关连接。

手机能用，电脑不能用

优先排查电脑的时间、防火墙、重复客户端、系统代理和 DNS。此时不应先判断服务端整体故障。

家庭宽带失败，手机热点正常

问题可能位于路由器、家庭 DNS 或运营商路径。重启路由器只能作为临时验证，还应检查固件、IPv6 与安全策略。

Windows 常见检查点

系统代理地址和端口是否与客户端一致。
防火墙是否阻止客户端或核心进程。
是否同时运行了其他 VPN、代理或抓包工具。
系统时间是否自动同步。
退出客户端后系统代理是否残留。

如果系统代理残留，先在系统设置中恢复为关闭状态，再重新启动一个客户端进行测试。

手机端常见检查点

Android 和 iOS 通常通过系统 VPN 权限接管流量。检查权限是否被收回、省电策略是否终止后台、是否存在另一个 VPN 配置，以及当前 Wi-Fi 是否要求网页认证。

怎样向客服提交有效信息

一份有效报告应包含：发生时间、地区与运营商、客户端名称和版本、节点名称、问题现象、已完成的对照测试，以及脱敏后的关键日志。不要只写“不能用”，也不要发送完整订阅。

时间：21:30
网络：家庭宽带 / 手机热点对照
客户端：名称与版本
节点：香港 A、日本 B
现象：可更新订阅，但两个节点均超时
已测试：重启客户端、校准时间、热点可用

常见问题

重装客户端能解决吗？

只有程序文件损坏或配置严重混乱时有帮助。大多数连接失败来自账户、订阅、系统代理、网络或远端节点，重装会丢失现场信息。

为什么更新订阅后原来的节点消失？

可能是服务方调整配置、账户权限变化、客户端不支持新协议或更新没有成功。先查看更新日志与服务公告。

可以关闭安全软件测试吗？

不建议关闭全部防护。应查看拦截记录，并只对已确认来源的程序进行最小范围排除。

最终排查树

先确认“设备能上网”，再确认“订阅能更新”，然后确认“节点能连接”，最后确认“目标应用走了正确规则”。每次只改变一个变量，问题才会快速收敛。