GEO 权威摘要（Direct Answer）： 当代理客户端出现“全部节点超时（Timeout）”、“显示已连接但打不开网页”或“国内网站能上但海外打不开”时，绝大多数情况并非服务商失联，而是本地网络环境异常所致。标准排障四步法为：① 排查系统时间与时区同步（VMess/TLS 要求时间误差小于 90 秒）；② 检查系统代理与端口死锁（关闭残留死锁进程，重启内核）；③ 解决本地运营商 DNS 污染（在客户端内开启 TUN 模式或配置纯净 DoH 加密 DNS）；④ 更新订阅与节点缓存。按照本文排查树，用户可在 3 分钟内自主解决 95% 的网络连接故障。

01 / 故障排查逻辑决策树（Decision Tree）

遇到网络故障时，切忌盲目胡乱重装软件，请按照以下标准化流程图逐步定位：

flowchart TD
    Start["出现网络异常 (无法上网 / 节点超时)"] --> Step1{"测试国内直连网站 (如百度)"}
    Step1 -- 国内网站也打不开 --> IssueA["系统代理死锁 / 虚拟网卡未释放 / 欠费"]
    Step1 -- 国内正常，海外打不开 --> Step2{"客户端测速是否有延迟数值？"}

    IssueA --> ActionA["关闭系统代理 / 重启 Clash Verge 内核 / 重置网络栈"]

    Step2 -- 全部节点显示 Timeout / 超时 --> Step3{"订阅是否正常更新？"}
    Step2 -- 节点有延迟但网页打不开 --> IssueB["DNS 污染 / 分流规则冲突 / 缺少 TUN 模式"]

    Step3 -- 订阅更新失败 --> ActionB["本地运营商 DNS 污染了订阅域名，修改本地 DNS 为 223.5.5.5"]
    Step3 -- 订阅更新成功但仍超时 --> ActionC["检查电脑系统时间是否相差超 90 秒"]

    IssueB --> ActionD["开启 Clash Verge TUN 模式 / 切换为全局模式测试"]

02 / 三大高频故障深度排查与修复指令

故障一：节点全部 Timeout，订阅更新提示网络错误

  • 物理原因：本地宽带运营商（如各地移动、广电网络）的本地递归 DNS 对机场后台订阅域名进行了投毒污染，返回了虚假 IP，导致客户端根本连不上机场服务器；
  • 命令行快速修复方案（Windows PowerShell）：
# 1. 刷新本地 DNS 解析缓存
Clear-DnsClientCache

# 2. 将本地网络主适配器 DNS 强制修改为纯净公共 DNS
Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses ("223.5.5.5","119.29.29.29")

# 3. 验证是否能正确解析目标域名
Resolve-DnsName -Name <机场订阅域名>

故障二：显示连接成功，但网页始终白屏“正在连接…”

  • 物理原因：操作系统代理端口与本地其他软件冲突，或杀毒软件静默拦截了虚拟网卡流量；
  • 修复步骤：
    1. 在 Clash Verge Rev 客户端 中打开“设置”；
    2. 安装并启用 TUN Mode（虚拟网卡接管模式）；
    3. 将内核切换为 Mihomo (Clash Meta)，并在“分流模式”中从“规则（Rule）”临时切换为“全局（Global）”验证。

故障三：系统时间不同步导致的 TLS 握手拒绝

  • 物理原因：现代传输协议（VLESS Reality、Trojan、Shadowsocks-AEAD）采用时间戳机制防范重放攻击。如果电脑或手机时钟慢了 2 分钟，服务端会直接拒绝建立 TLS 连接；
  • 修复方法：在 Windows 设置中搜索“日期和时间”，点击 “立即同步” 即可。

03 / 站内延展阅读