risk/troubleshoot · 集群 A · 连接故障 · 1/6

代理客户端无法连接的常见原因与逐项排查

无法连接时先确认什么

先确认「到底是什么连不上」。「无法连接」是一个很宽泛的描述，可能是客户端启动失败、节点测速超时、浏览器打不开网页，也可能是只有某个应用连不上。不同现象对应的排查方向完全不同，所以第一步是把现象描述清楚。

建议先回答下面三个问题：

1. 关闭代理后，国内网站能否正常打开？
2. 客户端界面里，节点延迟测试是显示数值、显示超时，还是根本无法测试？
3. 是所有应用都连不上，还是只有浏览器或某个特定应用？

这三个问题的答案能直接把范围缩小到某一层。本文提供的是通用排查思路，不针对任何特定服务商或客户端版本。完整的分层方法可以看 分层排障法。

逐项排查清单

逐项排查的原则是「先简单后复杂、先本地后远端」。下面这张表按检查顺序排列，每一项都给出了检查方法和判断依据：

第 1–2 项：网络与时间

本地网络是一切的前提。如果关闭代理后国内网站也打不开，问题和机场无关。系统时间看起来是小事，但时间偏差会导致 TLS 握手失败，具体原理见 系统时间不同步为什么会导致代理断连。

第 3–4 项：客户端是否真正接管流量

这是最常被忽略的环节。客户端运行着，不代表流量真的经过它。以桌面端为例，客户端需要设置系统代理，浏览器才会把请求交给它；如果使用 TUN 模式，则需要相应的权限和虚拟网卡正常创建。如果你在用某些带有代理设置的浏览器插件，插件可能会覆盖系统代理。

   浏览器请求
       │
   浏览器插件有代理设置吗？──是──▶ 插件接管（可能绕过客户端）
       │否
   系统代理开启了吗？──否──▶ 请求直连（代理未生效）
       │是
   请求进入客户端
       │
   客户端规则判断：直连 / 代理 / 拒绝
       │
   代理 → 选中的节点 → 目标站

桌面客户端的系统代理与 TUN 设置可以参考 桌面客户端 教程，手机端则参考 移动客户端。

第 5–6 项：订阅与节点

订阅过期或流量用尽时，表现往往是所有节点同时不可用。手动更新一次订阅，同时登录用户面板确认套餐状态。如果订阅更新本身报错，请转到 订阅更新失败怎么办。

节点层面，不要只测一个节点就下结论。至少换两三个不同地区的节点对比，才能区分「个别节点异常」和「整体不可用」。

第 7–8 项：模式与冲突

代理模式误设为「直连」是一个低级但常见的错误，尤其是在快捷菜单里误点之后。另外，同时运行多个代理工具、或者某些安全软件拦截了客户端的网络访问，也会导致连不上。排查时尽量保持只运行一个代理客户端。

按现象快速定位

如果你不想逐项检查，也可以按现象直接跳到最可能的原因：

关于「节点测速有数值但网页打不开」，还要注意部分客户端的延迟测试只是测到节点的握手时间，不代表完整代理链路可用。延迟测试的含义可以参考 测速与稳定 专题。

排查时容易踩的坑

排查时最常见的错误是「同时改好几个地方」。一次只改一个设置，改完立即测试，这样才知道到底是哪一步起了作用。如果同时更新了订阅、切换了节点、重启了客户端，即使问题解决了，下次遇到也不知道该从哪里入手。

其他常见误区：

• 看到一个节点不通就判定「机场挂了」；
• 从不明来源下载所谓「修复版」客户端，带来安全风险；
• 在公开群组里发送完整的订阅链接求助，导致订阅泄露；
• 忽视客户端日志，日志里的报错往往直接指向原因。

客户端安全与订阅泄露相关的风险，可以阅读 安全与隐私 专题。

确认是服务端问题之后

如果上述检查都正常，并且在不同网络、不同设备上都无法连接，那么问题大概率出在服务端或线路。此时可以通过服务商官方渠道反馈，同时查看官方公告。如果所有节点长期同时不可用，请参考 全部节点同时失效 一文判断后续处理方式。

如果你需要考虑更换或增加备用服务，可以先在 机场品牌库 查看各品牌的协议、线路资料和客户端类型，用 对比工具 逐项核对。本站没有任何品牌的实测连接数据，资料仅供参考。