🛠️ 智能诊断 · 检查站
网络问题检查站
遇到网络异常不用慌张。选择你当前遇到的具体现象,获取针对性的排查步骤与技术档案解析。
⚓
无法导入订阅配置
现象特征:在客户端粘贴链接后点击下载,提示「Network Error」、「404 Not Found」或「Parse Config Failed」。
可能根源原因分析
- ⚠️ 将网页端登录账号的地址直接误当成了客户端专用的订阅 URL。
- ⚠️ 复制时遗漏了链接结尾的关键 Token 密钥参数。
- ⚠️ 本地网络运营商拦截了订阅域名,或者订阅服务器临时处于维护状态。
建议排查与恢复步骤
- 第一步:重新登录订阅后台,核对并复制「订阅链接 / 节点导入链接」,切勿复制浏览器地址栏 URL。
- 第二步:检查订阅链接完整度,确保结尾带有正确的专属密钥代码。
- 第三步:尝试临时切换手机热点网络再次点击下载,或者在客户端代理设置中临时指定直连下载。
相关深度原理解读: 糖果云出航准备清单:第一次使用网络订阅前应核对什么? →
🧭
客户端无法启动或连接失败
现象特征:点击启动后开关瞬间弹回,或者提示「Failed to bind port 7890」等端口错误。
可能根源原因分析
- ⚠️ 本地 7890 代理端口被其他后台程序(如旧版代理客户端或虚拟机服务)占用。
- ⚠️ 系统权限不足,未授予客户端安装虚拟网卡(TUN)或修改系统网络设置的权限。
- ⚠️ 客户端内核发生异常崩溃,需要重启守护进程。
建议排查与恢复步骤
- 第一步:退出所有其他网络辅助工具,在任务管理器中结束可能的残留内核进程。
- 第二步:在客户端设置中将「混合端口(Mixed Port)」由 7890 修改为未占用的自定义数字(如 7892 或 7895)。
- 第三步:以「管理员身份运行」客户端,并重新给予网络防火墙放行权限。
相关深度原理解读: 为什么客户端已连接,网页仍然加载失败?从浏览器到系统设置的排查顺序 →
🌐
DNS 解析异常与污染
现象特征:可以正常连接但访问部分网站提示 DNS_PROBE_FINISHED_NXDOMAIN 或解析到错误 IP。
可能根源原因分析
- ⚠️ 本地运营商 DNS 发生缓存污染或拦截。
- ⚠️ 客户端 DNS 模式未启用 Fake-IP,导致远端域名在本地发生了明文泄漏与篡改。
- ⚠️ 系统 Hosts 文件中存在残留的失效静态域名绑定。
建议排查与恢复步骤
- 第一步:打开命令行窗口,执行「ipconfig /flushdns」清空本地系统 DNS 缓存。
- 第二步:检查客户端内置 DNS 设置,确认已开启 Fake-IP 模式并配置可靠的国内/国外分流 DNS。
- 第三步:检查系统 Hosts 文件,删除此前手动添加的失效域名映射行。
相关深度原理解读: 网络转发过程中的关键节点:从DNS到远程服务器的访问路径 →
⚡
节点延迟高或间歇性丢包
现象特征:节点测速普遍在 300ms 以上,或者频繁出现 Timeout 超时断线。
可能根源原因分析
- ⚠️ 当前正处于晚高峰网络拥塞期,国际骨干出口带宽承载压力大。
- ⚠️ 客户端策略组被错误设定为远距离机房(如美东或欧洲),造成光缆物理 RTT 偏高。
- ⚠️ 本地家庭 Wi-Fi 信号受到墙体阻隔或 2.4G 频段同频干扰。
建议排查与恢复步骤
- 第一步:将当前连接切换为就近亚太低延迟节点(如香港、日本、新加坡航线)。
- 第二步:优先连接 5GHz / Wi-Fi 6 频段或使用有线网线直连路由器,排除家庭无线干扰。
- 第三步:在策略组中将频繁跳变的「自动测速(url-test)」改为手动指定表现稳定的单一节点。
相关深度原理解读: Clash与ClashParty中的规则模式、策略组和节点切换如何配合? →
📶
Wi-Fi 与移动网络切换后异常
现象特征:从离开家切到手机蜂窝数据,或连上公司/咖啡厅 Wi-Fi 后,网络彻底中断。
可能根源原因分析
- ⚠️ 公共 Wi-Fi 存在 Captive Portal 强制认证页,因客户端持续代理导致认证页无法弹出。
- ⚠️ 手机操作系统在网络接口切换时未及时重建底层 VPN 路由表。
- ⚠️ 旧网络的长连接 TCP Socket 僵死,客户端内核未主动断开重连。
建议排查与恢复步骤
- 第一步:在公共场所先临时关闭系统代理,用浏览器打开任意未加密网页完成短信/微信登录。
- 第二步:在手机通知栏中关闭客户端开关,等待 3 秒后重新开启以刷新虚拟网络接口。
- 第三步:在浏览器中清除 Socket 连接池缓存,恢复正常出航。
相关深度原理解读: 出门使用公共Wi-Fi时,需要注意哪些网络与订阅配置安全问题? →
🚢
连接成功但网页无法访问
现象特征:客户端界面亮绿灯、节点延迟正常,但所有网页均提示连接被重置或超时。
可能根源原因分析
- ⚠️ 客户端仅完成了内核启动,但未将「系统代理」开关成功同步写入操作系统网络栈。
- ⚠️ 策略组被误选为「DIRECT(直连)」或不可用失效节点。
- ⚠️ 本地电脑系统时间与标准北京时间偏差超过 3 分钟,导致 TLS 证书安全校验失败。
建议排查与恢复步骤
- 第一步:校准电脑系统时间!进入「时间和语言」设置,点击「立即同步」确保时间分秒无差。
- 第二步:检查系统代理开关(Windows/Mac 设置中),确认指向 127.0.0.1:7890。
- 第三步:检查客户端代理策略组,手动挑选一个 Ping 值为健康数字的节点。
相关深度原理解读: 为什么客户端已连接,网页仍然加载失败?从浏览器到系统设置的排查顺序 →