立即注册
FLORA TOP · 六类异常自查手册

常见网络连接故障排查指南

请选择您当前遇到的具体异常现象，对照下方的「常见成因」与「本地排查步骤」逐项核查。本页面为纯静态知识排查指南，不会主动扫描或修改您的设备网络设置。

故障现象 01 客户端提示 Invalid URL、订阅更新报错、配置文件下载失败或 YAML 解析错误

订阅导入失败

在 ClashParty、Shadowrocket 或 Android 客户端中粘贴链接点击导入或执行订阅更新时，弹窗报错无法获取配置，或导入后节点列表为空。

可能触发原因

  • 误将用于浏览器打开的「网页注册登录地址」当成了「客户端订阅配置 URL」直接粘贴。
  • 复制链接时夹带了首尾空格、中文标点符号或整段推广宣传语。
  • 本地电脑或手机正开启着一个已经失效的旧代理开关，导致客户端无法通过网络完成订阅更新与拉取。
  • 订阅配置地址曾在后台执行过「重置」，本地粘贴的仍是作废的旧地址。
常见误区提醒：

切勿把网页端注册链接直接填进 Clash 或 ClashParty 配置栏；网页地址返回的是 HTML 页面而非客户端所需的节点配置结构。

建议排查顺序

步骤 1 核对链接性质与格式

确认您复制的是服务平台用户后台「订阅管理 / 一键导入」区域生成的专属配置链接，而非注册页网址；可以先粘贴到纯文本记事本中检查是否有空格或多余文字。

步骤 2 关闭本地残留代理后重试

将客户端中的「系统代理（System Proxy）」和「TUN 模式」全部关闭，确保设备处于正常直连网络下，再次点击下载或执行订阅更新。

步骤 3 切换网络环境拉取

若在家庭宽带或校园网下偶尔无法拉取订阅，可尝试用手机开启热点或切换至移动数据网络完成首次配置下载。

对应站内深度文章：
故障现象 02 系统代理开关无法打开、提示连接失败、端口冲突或启动后无流量经过客户端

客户端无法连接（连接失败）

配置导入成功后，开启系统代理开关提示连接失败或立即弹回关闭状态，或者软件提示端口被占用（Address already in use），客户端流量图表始终为零。

可能触发原因

  • 电脑或手机后台同时运行了两个代理工具，导致本地监听端口（如 7890）发生冲突。
  • Windows 安全软件或系统防火墙拦截了客户端核心进程的本地端口监听权限。
  • iOS 或 Android 端未授予系统级「添加 VPN 配置」权限，或旧的 VPN 描述文件损坏。
  • 客户端运行模式被误设为了「直连（Direct）」，导致所有流量均绕过节点。
常见误区提醒：

不要在同一台设备上同时开启多个代理客户端或浏览器代理扩展，多层代理嵌套往往会导致本地回环死锁。

建议排查顺序

步骤 1 清理冲突软件与后台进程

打开系统任务管理器（Windows）或活动监视器（macOS），彻底退出其他同类代理工具及浏览器代理扩展插件，仅保留一个客户端运行。

步骤 2 检查客户端分流模式

进入客户端代理页面，确认当前模式已勾选为「规则（Rule）」，而非「直连（Direct）」。

步骤 3 验证或更换本地混合端口

若提示端口被系统其他进程占用，可在客户端设置中将本地混合端口（Mixed Port）修改为其他未占用端口（如 7892），保存后重新开启系统代理。

对应站内深度文章：
故障现象 03 提示 DNS_PROBE_FINISHED_NXDOMAIN 或浏览器与独立应用访问表现不一致

DNS解析异常

网页报错找不到服务器 IP 地址，或者出现「浏览器打不开某个网站，但客户端日志里根本没有看到对应域名请求」的情况。

可能触发原因

  • 本地操作系统或浏览器缓存了过期的错误域名解析记录。
  • 浏览器开启了自带的「安全 DNS（DoH）」并指向了不可达的外部服务器，绕过了客户端规则匹配。
  • 路由器或本机网卡手动填写了响应缓慢的自定义 DNS 地址。
常见误区提醒：

排查 DNS 问题时切忌盲目修改系统 hosts 文件或随意填入来路不明的公共 DNS，否则容易引发国内常规网站访问变慢。

建议排查顺序

步骤 1 刷新本地系统 DNS 缓存

在 Windows 命令提示符中执行 ipconfig /flushdns（macOS 可在切换 Wi-Fi 开关后刷新），随后完全关闭并重新打开浏览器。

步骤 2 检查浏览器安全 DNS 设置

进入 Chrome / Edge 浏览器的「设置 → 隐私和安全 → 安全」，找到「使用安全 DNS」，若其指向了无法连接的自定义地址，建议恢复为使用当前服务提供商或暂时关闭后测试。

步骤 3 开启客户端 TUN 模式或内置 DNS 接管

对于不遵循系统 HTTP 代理的桌面应用，可在客户端中启用 TUN 虚拟网卡模式与内置 DNS 模块，让域名解析请求统一由客户端按规则处理。

对应站内深度文章：
故障现象 04 客户端延迟测试大面积显示 Timeout 或原本可用的节点突然中断

节点超时

在客户端代理面板点击延迟测速时，单个或全部节点显示红色 Timeout（超时），无法建立有效数据传输。

可能触发原因

  • 设备本地系统时间与标准时间存在偏差（超过 1–2 分钟会导致 TLS/加密握手直接被服务端拒绝）。
  • 套餐周期已到期或可用流量额度已耗尽。
  • 远程节点进行了日常维护或地址变更，而本地客户端长期未执行「更新订阅」。
  • 当前所处的公共 Wi-Fi、校园网或企业内网防火墙限制了非标准端口通信。
常见误区提醒：

看到节点 Timeout 时不要频繁在几秒内连续点击数十次测速，高并发探测可能触发本地路由器或防火墙的临时连接限制。

建议排查顺序

步骤 1 第一时间校准系统时间

打开电脑或手机的「日期和时间」设置，开启「自动设置时间」与「自动设置时区」，点击立即同步后再回客户端测速。

步骤 2 登录后台核对套餐余量并更新订阅

在浏览器直连状态下登录服务平台，检查套餐是否在有效期内且剩余流量充足；随后回到客户端点击「更新订阅」拉取最新节点列表。

步骤 3 切换策略组或对比不同网络

若仅个别节点超时，可在主策略组中切换至其他低延迟节点或选择「自动选择」；若全部超时，可切换至手机移动数据热点以排除本地局域网端口封锁。

对应站内深度文章：
故障现象 05 客户端显示已连接且有延迟数值，但浏览器打开网页一直转圈或报错

网页无法访问

客户端状态栏显示正常运行，甚至节点测速也有数字显示，但打开浏览器访问任何网页（或特定网页）时却提示无法访问此网站。

可能触发原因

  • 浏览器安装了第三方代理扩展（如 SwitchyOmega 等），且扩展指向了错误的旧端口，覆盖了系统代理。
  • 本地基础宽带或 Wi-Fi 本身已断网（如光猫掉线、校园网登录认证过期）。
  • 客户端主策略组停留在了一个虽然能响应 Ping 测速但实际转发链路拥塞的节点。
常见误区提醒：

不要忽略本地网络本身的连通性检查；很多时候「网页打不开」是因为上次非正常关机导致系统代理锁死或本地 Wi-Fi 掉线。

建议排查顺序

步骤 1 先关闭客户端验证基础网络

暂时关闭客户端的「系统代理」开关，用浏览器访问常规国内网页。若依然打不开，说明问题出在本地宽带、Wi-Fi 认证或系统残留代理设置上。

步骤 2 使用浏览器无痕模式排除插件干扰

重新开启客户端系统代理后，打开浏览器的「无痕/隐私窗口」（默认禁用扩展插件）尝试访问。若无痕窗口正常，请检查并禁用冲突的浏览器代理插件。

步骤 3 检查客户端实时日志与策略组指向

打开客户端「日志（Logs）」或「连接（Connections）」面板，观察刷新网页时是否有请求进入，并在主策略组中手动更换另一个节点。

对应站内深度文章：
故障现象 06 笔记本睡眠唤醒、手机在 Wi-Fi 与移动数据之间切换后出现断流

网络切换后连接异常

原本使用正常，但当手机走出家门从 Wi-Fi 切换到 5G/4G 移动网络，或笔记本电脑合盖休眠再唤醒后，所有网络请求陷入假死状态。

可能触发原因

  • 底层物理网卡 IP 发生变化后，此前建立的加密长连接（TCP/UDP 会话）未能及时感知并重建。
  • 笔记本休眠期间系统挂起了虚拟网卡（TUN）驱动，唤醒后路由表未及时刷新。
  • 移动端系统在网络切换瞬间限制了后台应用的重连请求。
常见误区提醒：

切换网络后若出现卡顿，无需卸载重装软件或重新导入订阅，只需断开旧会话并刷新一次代理开关即可恢复。

建议排查顺序

步骤 1 重启一次客户端连接开关

在手机或电脑客户端中将连接开关（或系统代理开关）关闭，等待 3 至 5 秒让旧连接彻底释放，再重新打开。

步骤 2 清理客户端活动连接列表

在桌面端客户端（如 ClashParty）的「连接（Connections）」页面中，点击「关闭全部连接（Close All）」，强制所有应用基于新网络重新发起握手。

步骤 3 触发一次节点延迟测试

网络环境从家庭宽带变为移动蜂窝网络后，不同运营商到各节点的路由质量会改变，重新点击测速可帮助「自动选择」策略组切换至适合当前网络的节点。

对应站内深度文章：