握手失败与连接重置：报错对照与处理

客户端日志里的报错看着吓人，其实大部分能归到三类。先看报错关键词，再对应处理。

报错对照表

先做三件事

这三步能解决相当一部分问题，花不到两分钟：

1. 校准系统时间

证书校验依赖时间。 本机时间偏差几分钟就可能导致握手失败，偏差大的话所有 TLS 连接都会崩。

• Windows：设置 → 时间和语言 → 自动设置时间，点「立即同步」
• macOS：系统设置 → 通用 → 日期与时间 → 自动设置

2. 更新一次订阅

节点可能已经下线或换了 IP，本地配置还是旧的。手动更新订阅，看更新时间有没有变化。

更新失败的处理见订阅链接打不开。

3. 换个节点

单个节点被封或过载是最常见的情况。换到同地区其他节点，或者换地区试一次。

分类处理

connection reset

连接建立后被强行掐断。可能是：

• 节点 IP 被针对性干扰 → 换节点
• 中间设备（公司网络、校园网）有策略 → 换网络环境验证，比如用手机热点
• 协议特征被识别 → 换一种协议的节点（如果机场提供多协议）

判断方法：用手机热点测一次。热点下正常说明是本地网络环境的问题。

handshake timeout

握手都没完成，说明连不上对方：

1. 校准系统时间（见上）
2. 确认这个节点还存在（更新订阅）
3. 换节点测试
4. 全部节点都这样 → 见节点全部超时怎么办

no such host

域名解析失败，属于 DNS 问题：

• 客户端的 DNS 配置是否正确
• 是否被 DNS 污染
• fake-ip 模式下是否把该域名过滤掉了

处理方式见 DNS 配置与泄漏排查。

connection refused

对方明确拒绝了连接，通常是端口不对或服务没起来：

• 如果是连本地端口报这个错 → 客户端没启动，或者端口被改过
• 如果是连节点报这个错 → 节点已下线，更新订阅

什么时候该开工单

自己排查完还是不行，带上这些信息开工单效率最高：

• 完整报错文本（订阅链接要打码）
• 客户端名称与版本号
• 操作系统
• 换过哪些节点、结果如何
• 手机热点下的测试结果

信息齐全的工单处理速度差别很大。

下一步

• 节点全部超时怎么办
• 客户端显示已连接但网页打不开