故障排查与自愈手册
网络连接失败与客户端异常排查指南
面对连接超时、DNS 报错或系统断网，按照由浅入深的五步排查路径，快速定位故障并恢复顺畅连接。
所有节点均显示“Timeout”
客户端内测速全部报红，无法建立任何连接。
核心排查点：
检查本地操作系统时间是否同步。时间偏差超 60 秒会导致加密协议握手全部被拒。
关闭软件后电脑完全无法上网
退出客户端后，连百度、微信等国内网页也打不开。
核心排查点：
系统代理端口残留未注销。进入系统“设置 - 代理”，手动关闭“使用代理服务器”。
提示 DNS Probe Finished
浏览器提示域名解析失败，但微信等 IP 直连服务正常。
核心排查点：
执行 `ipconfig /flushdns` 清理 DNS 缓存，并将国内直连 DNS 设置为 223.5.5.5。
更新订阅提示 401 或 404
客户端拉取最新节点配置失败，无法获取服务器列表。
核心排查点：
Token 密钥已变更、服务套餐已到期或平台域名已更新，需重新登录后台获取新链接。
标准化网络自检流程（五步法）
第 0 步
精确同步本地设备时间（最常见的致命原因）
TLS 1.3、VMess、Trojan 等现代加密协议均包含严格的时间戳防重放机制。如果你的电脑或手机本地时间与国际原子钟标准时间相差超过 60 秒，服务端会判定为重放攻击直接丢弃数据包。
Windows 快速同步时间方法：
打开“Windows 设置” → “时间和语言” → “日期和时间” → 确保开启“自动设置时间”并点击【立即同步】 第 1 步
测试本地纯物理宽带的初始连通性
在怀疑代理工具之前，先在客户端中彻底关闭代理主开关，并在浏览器中打开国内主流网站（如 www.baidu.com）：
- 若国内网站同样打不开：说明是家庭光猫掉线、Wi-Fi 路由器故障或宽带欠费，需优先重启光猫和路由器；
- 若关闭代理后国内秒开，开启代理即刻断网：说明物理网络正常，故障完全锁定在代理客户端配置或端口接管上。
第 2 步
手动刷新订阅与检查账户配额
机房服务器可能因定期维护、抗攻击或线路扩容而更换 IP 地址或端口。若客户端数周未更新订阅，本地存储的旧节点参数将彻底失效。
在客户端中右键点击订阅卡片，选择“更新订阅”。若提示更新成功但节点仍无法连接，请登录后台检查当月高速流量是否已彻底耗尽（关于各套餐流量配额请参阅 套餐规格表）。
第 3 步
排查系统代理死锁与本地端口冲突
很多用户在强制关机或软件崩溃后出现“全网断网”，原因在于客户端在系统注册表设置的本地代理端口（如 127.0.0.1:7890）未被系统注销：
系统代理恢复步骤：
按 Win+I 打开设置 → 网络和 Internet → 代理 → 将“使用代理服务器”手动关闭 → 保存设置 第 4 步
阅读客户端核心日志（排查终极工具）
打开 ClashParty 或 Clash Verge 的“日志（Logs）”面板，在触发错误时观察错误关键词：
dial tcp: i/o timeout 表示从本地到该机房节点的物理路由完全阻断，建议切换其他备用节点。
certificate expired or invalid 证书时间校验失败，务必再次核验系统时间精准度。
proxy refused: auth failed 节点认证密码或 UUID 密钥错误，需重新更新订阅。