risk/troubleshoot · 集群 B · 性能与 DNS 问题 · 5/6

部分网站能开部分不能：分流规则与目标站问题判断

部分网站异常通常意味着什么

部分网站异常，通常意味着代理通道本身是通的，问题出在「这个网站的流量去了哪里」或「目标站如何对待这次访问」。如果节点整体故障，你看到的会是所有境外网站都打不开，而不是只有几个。

用日志确认流量去向

第一步是确认这个网站的流量到底走了哪条路。多数客户端提供连接列表或日志，可以看到每个连接匹配了哪条规则、使用了哪个出口。

  访问出问题的网站
          │
  打开客户端连接列表 / 日志
          │
  该域名匹配了什么规则？走了哪个出口？
     ├─ 直连（DIRECT）
     │     └─ 境外网站被直连 → 规则问题
     ├─ 某个代理策略组
     │     └─ 检查该组当前选中的节点是否正常
     └─ 拒绝（REJECT）
           └─ 被广告/隐私规则误拦截 → 规则问题

注意网站往往会加载多个域名的资源，主域名走对了，静态资源或接口域名可能走错，导致页面「打开了但不完整」。这时要在连接列表中查看同一时间段内的所有相关域名。

规则问题的常见类型

规则问题是部分网站异常最常见的原因，主要有以下几种：

规则集过期

规则集是一份域名和 IP 的分类列表。新出现的域名如果不在列表中，会落到默认规则（最后一条兜底规则）上，可能被分到不合适的出口。检查规则集是否在更新，以及更新间隔设置。

规则顺序冲突

规则是自上而下匹配的，一旦匹配就不再继续。如果一条宽泛的规则排在前面，后面更精确的规则就不会生效。自定义规则时尤其要注意顺序。

误拦截

部分配置包含广告或隐私拦截规则，可能把某些正常的功能域名也拦截掉，表现为网站部分功能失效。

策略组选择

规则正确地把网站分到了某个策略组，但这个组当前选中的节点恰好异常，表现就像网站打不开。手动切换该策略组的节点即可验证。

规则分流的配置方法可以参考 桌面客户端 和 移动客户端 教程。

用代理模式切换做对比

临时切换代理模式是快速判断的手段，但只用于诊断，不建议长期使用全局模式。

目标站的地区与 IP 策略

当规则正确、节点也正常，但某个网站仍然拒绝访问或提示地区不支持时，原因往往在目标站一侧。很多平台会根据访问来源的地区和 IP 类型决定提供什么服务，例如流媒体的版权地区、AI 平台的支持地区列表。

这类情况需要注意：

• 平台的支持地区和访问策略由平台自己决定，应以平台官方说明为准；
• 使用这些平台应遵守其服务条款，本站不提供规避平台地区限制或风控的具体操作；
• 节点 IP 的类型和信誉会影响平台判断，相关原理可以参考 AI 工具访问 和 解锁原理 专题。

品牌资料中的 AI 与流媒体能力多为品牌自述或未测试，本站未做实测，具体可用性可能随 IP、地区和平台策略变化。

自定义规则时的注意事项

如果确认是规则问题，很多人会选择添加自定义规则。这是可行的，但有几点需要注意，以免引入新的问题。

首先，自定义规则应当尽量精确，只针对出问题的域名，而不是添加过于宽泛的匹配，否则可能把大量无关流量分到错误的出口。其次，注意规则的位置，自定义规则一般应放在规则集之前，才能优先生效。第三，订阅更新时，部分客户端会覆盖整个配置，导致自定义规则丢失，应使用客户端提供的独立覆写或合并功能来保存自定义部分。

不确定如何修改时，优先使用订阅自带的规则，并等待规则集更新。

目标站自身故障

最后不要忘了最简单的可能：网站自己出了问题。如果关闭代理后，用其他网络、其他设备访问同样失败，那就与代理无关，只能等待网站恢复。

如果排查发现问题在 DNS 而不是规则，请参考 开代理后网页打不开：DNS 解析问题排查。完整的分层方法见 分层排障法。需要查看不同品牌的客户端类型与协议资料时，可以访问 机场品牌库。