已连接却上不了网：六个环节逐个排除

「已连接」这三个字只说明客户端启动了，不说明流量真的经过它。要定位问题，沿着数据实际走的路径一段段查最快。

数据实际要走五段

你的程序 → 客户端接管 → 分流判断 → 域名解析 → 节点 → 目标服务器

任何一段断了，表现都是「打不开网页」。下面按顺序排除。

第 1 段：客户端有没有接管流量

判断动作：打开一个国外网站，同时看客户端的连接列表里有没有新增记录。

• 没有记录 → 流量根本没进客户端。检查：
  • 系统代理开关是否打开
  • 是否有其他代理软件抢占了系统代理设置
  • 浏览器是否装了代理类扩展，覆盖了系统设置
• 有记录 → 进入下一段

命令行工具、Docker 这类程序不读系统代理，需要 TUN 模式，见 Clash Verge Rev 配置指南。

第 2 段：分流规则判成了什么

判断动作：看连接记录里这条请求走的是代理还是 DIRECT。

• 走了 DIRECT → 规则把它判成了国内目标。可能是规则集没收录这个域名。临时切全局模式验证一下，见代理模式详解。
• 走了代理 → 进入下一段

反过来，如果国内网站变慢，多半是开了全局模式。

第 3 段：域名解析

判断动作：如果报错是 no such host 或「找不到服务器」，问题在这一段。

常见原因：

• 客户端 DNS 配置不完整
• DNS 被污染
• fake-ip 模式把该域名过滤掉了

处理见 DNS 配置与泄漏排查。改完清一次 DNS 缓存：Windows ipconfig /flushdns，macOS sudo dscacheutil -flushcache。

另一个典型症状：能打开但内容是国内版——这是 DNS 泄漏，出口在境外而解析在国内。

第 4 段：节点本身

判断动作：在客户端里测这个节点的延迟。

• 测不出延迟 → 节点不可用。换一个；全部都不可用见节点全部超时怎么办。
• 延迟正常 → 进入下一段

顺带检查：系统时间是否准确。偏差几分钟就会导致 TLS 握手失败，表现和节点不可用几乎一样，见握手失败与连接重置。

第 5 段：出口到目标

前四段都正常，问题就在出口和目标服务之间：

两分钟速查

时间紧的话按这个顺序，覆盖八成情况：

1. 切直连模式，访问国内网站 → 打不开说明本地网络有问题，与代理无关
2. 换一个节点 → 好了就是原节点的问题
3. 手动更新订阅 → 节点列表可能已经过期
4. 校准系统时间
5. 重启客户端（不是重装）

特殊情况

订阅是新导入的，从来没成功过 → 大概率是订阅格式不对，见订阅链接打不开。

某些应用能用某些不能 → 分流规则或分应用代理的设置问题，Android 见 Clash Meta 教程。

手机热点给电脑用，电脑不走代理 → 这是正常的，见设备数超限与热点共享。

iOS 上开关自己关掉 → 见 iOS 装不上 VPN 配置。

开工单时带上什么

自己查完还是不行，把这些一起发过去：

• 卡在上面哪一段（这一条最能节省来回）
• 客户端名称与版本、操作系统
• 完整报错文本（订阅链接打码）
• 换过哪些节点、结果如何
• 手机热点下的测试结果