risk/troubleshoot · 集群 A · 连接故障 · 3/6

节点连接超时的原因分析：握手、路由与端口

超时到底意味着什么

超时的意思是：客户端发出了请求，在设定的等待时间内没有收到预期的回应，于是放弃。它只说明「没回音」，并不说明「为什么没回音」。要找到原因，需要知道一次代理连接经过了哪些阶段，以及每个阶段卡住时的表现。

一次典型的代理连接大致经过以下阶段：

  阶段 1  DNS 解析节点地址（若节点用域名）
     │
  阶段 2  TCP 三次握手（或 UDP 协议的首包交互）
     │
  阶段 3  TLS 握手（使用 TLS 的协议）
     │
  阶段 4  代理协议认证（UUID / 密码等校验）
     │
  阶段 5  通过节点访问目标站

任何一个阶段长时间没有回应，客户端都可能报超时。协议层面的细节可以参考 代理协议 专题。

不同阶段超时的表现

不同阶段的超时有不同的特征，结合客户端日志可以大致判断卡在哪里：

注意第 4 阶段和第 5 阶段：这两种情况下，客户端的延迟测试可能显示正常，但实际使用失败。所以「延迟测试正常」不等于「能用」，反之亦然。TLS 相关问题可阅读 代理连接出现证书错误。

单个超时与全部超时

区分「单个节点超时」和「全部节点超时」是最有效的分流方法，因为二者的原因范围完全不同。

               节点超时
                  │
       ┌──────────┴──────────┐
   只有个别节点            所有节点
       │                      │
  节点维护 / 线路故障    检查本地因素：
  该地区链路拥塞         · 系统时间
  入口被干扰             · 订阅是否过期
       │                 · 网络是否限制端口
  切换其他节点           · 客户端是否异常
  记录节点名称反馈            │
                         都正常→换网络对比
                              │
                    换网络后正常→原网络限制
                    换网络仍超时→服务端问题

所有节点同时超时时，系统时间偏差是一个经常被忽略的原因，详见 系统时间不同步为什么会导致代理断连。

路由与端口的影响

路由与端口是「本地正常、节点也正常，但就是连不上」时最值得怀疑的方向。数据包从你的设备到节点要经过多个运营商网络，任何一段路由异常或丢包严重，都可能导致握手无法完成。

常见情况包括：

• 端口限制：部分企业、校园或公共 WiFi 只允许常见端口通过，其他端口的连接直接被丢弃，表现为超时；
• 运营商路由变化：某段跨网路由临时异常，同一节点在不同运营商网络下表现不同；
• UDP 受限：基于 UDP 的协议在部分网络中会受到限制，而基于 TCP 的节点正常；
• IPv6 与 IPv4 混用：节点域名解析到 IPv6 地址，而本地 IPv6 实际不可用。

这些情况的共同特点是：换一个网络环境，问题就消失或改变。网络原理部分可以参考 网络原理与排障。在受管理的网络中，请遵守网络管理方的使用规定。

用对比法判断超时位置

对比法是最实用的判断手段：每次只改变一个变量，观察超时是否随之变化。

做对比时请记下每一次的结果和时间，这些记录在联系服务商时很有用。

如何读懂客户端日志

客户端日志是判断超时阶段最直接的依据，学会看日志能省去大量猜测。多数客户端都提供日志页面，可以把日志级别临时调到较详细的档位，复现问题后再调回去，避免长期记录过多信息。

阅读日志时，关注三类信息：第一是时间，确认日志条目对应你复现问题的时刻；第二是目标，看报错针对的是节点地址还是目标网站；第三是关键词，例如解析失败、握手失败、连接被拒绝、超时等。不同客户端的措辞不完全一致，但大致都能对应到前文的五个阶段。

  日志关键词（大致）      对应阶段
  ──────────────────     ─────────────
  解析失败 / no such host  阶段 1  DNS
  连接被拒绝 / refused     阶段 2  TCP
  握手失败 / handshake     阶段 3  TLS
  认证失败 / 很快断开      阶段 4  协议认证
  目标站返回错误           阶段 5  目标站

分享日志求助时，务必删除其中的订阅链接、节点密码和账户信息。

不建议的做法

遇到超时时，有几种做法效果有限甚至有风险：

• 盲目调大超时时间：只能掩盖延迟，不能解决连接无法建立的问题；
• 频繁快速重复测速：可能被节点或网络视为异常流量；
• 手动修改订阅中的节点参数：参数与服务端不一致会导致认证失败，协议资料为「待核实」的品牌尤其不要自行猜测；
• 安装来源不明的「加速器」或补丁：存在安全风险。

如果确认是个别节点长期超时，可以向服务商反馈节点名称和时间段；如果全部节点长期超时且排除了本地原因，请参考 全部节点同时失效。需要了解各品牌线路与协议资料时，可以访问 机场品牌库。本站未对任何品牌做过连接或延迟实测。