在使用跨境加速服务或代理客户端的过程中，几乎每个人都遇到过以下令人抓狂的场景：“原本用得好好的，突然所有节点测速全红”、“系统代理一开，连国内百度都打不开了”，或者“浏览器一直转圈，最终弹出 ERR_TIMED_OUT”。大部分用户面对这类问题往往病急乱投医，盲目重装系统甚至误以为服务商跑路。其实，90% 以上的连接故障都源自本地环境与协议握手配置的常见冲突。本文提供了一套自底向上的“黄金五步排查法”与经典报错速查表。
一、黄金排查五步法（从本地到远端）
第 1 步：排除本地物理网络与宽带连通性
首先完全退出代理客户端（确认右下角任务栏已退出且系统代理已关闭），在浏览器中打开 www.baidu.com 或 www.bilibili.com。如果国内基础网站也无法打开，说明问题出在家庭 Wi-Fi、光猫死锁或本地网线松动上。请先重启路由器或尝试切换至手机 4G/5G 热点。
第 2 步：核验系统时间是否与网络完全同步【80% 报错根源】
所有现代加密协议（包括 VMess、VLESS、Trojan、Shadowsocks-AEAD、HTTPS）在建立握手时，都需要客户端与服务端进行时间戳校验。如果用户本机的时钟与国际标准时间偏差超过 90 秒，服务端为了防范“重放攻击（Replay Attack）”，将强制直接拒绝连接！
排查方法： 进入 Windows 设置 → 时间和语言 → 日期和时间，点击 “立即同步 (Sync now)”；或在手机设置中开启“自动设置时间”。时间校准后，重新在客户端中进行节点测速。
如果是 Windows + Linux 双系统用户，双系统切换时常会导致系统时钟被篡改；旧台式机主板纽扣电池没电也会导致断电后系统时间重置为几年前。遇到节点测速无论如何都全超时的，请务必第一优先级校准时间！
第 3 步：检查 Windows 代理注册表与端口占用
如果上次关机时电脑未正常关闭代理软件，Windows 系统的“手动代理设置”可能会残留指向 127.0.0.1:7890，而开机后代理软件并未自启，导致整个操作系统的浏览器完全瘫痪。
排障命令： 按下快捷键 Win + R，输入 inetcpl.cpl 打开 Internet 属性，切换至 连接 选项卡 → 局域网设置。检查“代理服务器”复选框是否被勾选。如果当前不需要代理，取消勾选即可瞬间恢复上网。
第 4 步：更新订阅链接与排查套餐状态
节点全红也可能是因为套餐流量已经耗尽或周期到期。登录 Gatern 官方控制台，核验账户当前套餐的剩余流量和有效日期。确认正常后，在客户端的“订阅”界面右键点击 更新 (Update)，拉取最新的后端服务器 IP 和端口。
第 5 步：排查本地安全防护软件拦截
部分第三方杀毒软件（如 360 安全卫士、火绒或公司内网安装的企业监控软件）可能会误将 TUN 虚拟网卡驱动或代理内核的本地环回端口拦截。尝试在安全软件中将 Clash Verge / Mihomo 添加进“信任区/白名单”。
二、经典错误日志速查与对策
1. `context deadline exceeded` (上下文超时)
含义： 客户端向节点发出请求，但在预设的超时时间（通常为 5 秒）内未收到服务端的 ACK 响应。
对策： 该节点可能正在机房维护，或当前您所在的本地运营商对该特定 IP 段存在临时丢包。在策略组中切换至其他备用区域（例如从香港 01 切换到日本 01）。
2. `handshake error: remote error: tls: handshake failure` (TLS 握手失败)
含义： 加密握手协议不匹配，或客户端发送的 SNI 伪装域名被本地防火墙嗅探拦截。
对策： 检查客户端内核版本是否过旧。建议将客户端更新至内置最新 Clash Meta (Mihomo) 内核的版本，以支持新版 TLS 1.3 密码套件。
3. `connect: connection refused` (连接被拒绝)
含义： 流量被转发到了本地一个没有程序在监听的端口。
对策： 检查系统代理设置中的端口与客户端运行配置是否一致（例如软件设置监听的是 7897，而系统代理被设成了 7890）。
三、彻底清理 DNS 缓存技巧
有时在切换节点后，浏览器依然打不开某个特定网页，这是因为本地操作系统或浏览器保留了上次失败的 DNS 污染记录。打开 PowerShell 或命令提示符，执行以下命令即可一键清空：
ipconfig /flushdns并在 Chrome 浏览器地址栏中输入 chrome://net-internals/#dns，点击 Clear host cache 按钮。
四、常见问题解答 (FAQ)
Q1：手机连 Wi-Fi 可以正常使用，但切到移动蜂窝数据就无法联网？
部分省份移动 4G/5G 网络的默认 APN 仅分配了 IPv6 地址，可能对部分代理协议握手产生干扰。可在手机“蜂窝移动网络”中找到 APN 设置，将其协议改为 IPv4/IPv6 双栈。
Q2：为什么开启 TUN 模式后电脑无法使用微信视频通话？
微信音视频通话采用 UDP 协议直连。确认配置文件中包含了 GEOIP,CN,DIRECT 规则，并在客户端中开启了对国内 IP 地址段的绕过规则，即可保证国内通话完全走本地无感直连。