一、故障排查的第一铁律：理清网络链路层级
当网络出现连接中断时，盲目重装软件往往徒劳无功。标准排查应自底向上依次检验以下四层：
- 物理宽带层：检查本地 Wi-Fi 或有线网是否能正常打开国内百度、网易等站点。若本地网络断开，先重启路由器。
- 系统时间与证书层：TLS/SSL 加密握手严格依赖时间同步，时间偏差超过 60 秒将导致所有加密协议彻底瘫痪。
- 客户端设置层：检查 Clash Verge Rev 或 Shadowrocket 的系统代理开关、TUN 模式及端口占用。
- 服务商节点层：检查节点订阅是否已过期、剩余流量是否耗尽或服务商服务器是否处于机房割接。
二、高频故障 1：节点测速全部显示 Timeout (超时红屏)
这是新手最常遇到的典型现象，请按以下 4 步迅速自查：
第一步：核对本地系统时间（占比超 40% 的隐蔽根源）
现代加密传输（如 Vmess 的 VMess AEAD 认证、Trojan 证书验证）基于时间戳机制。如果电脑或手机系统时间与互联网标准时间偏差超过 90 秒，服务器将直接丢弃握手包。
解决方法：进入 Windows 或 macOS 的“日期与时间”设置，关闭自动同步再重新打开，强制点击“立即同步”。
第二步：检查订阅流量与服务到期时间
登录 BoostNet鏈哄満 官方管理后台 仪表盘，确认当前套餐是否已过有效结算日，或本月流量额度是否已被大文件下载耗尽。
第三步：更新订阅以同步最新入口 IP
跨境网络经常受到主干光缆割接影响，服务商会动态调整中继入口 IP。在客户端“配置/订阅”界面右键点击“更新订阅”，拉取最新的可用配置。
三、高频故障 2：关闭代理客户端后，电脑彻底打不开任何网页
故障原因：许多用户在关机或退出 Clash 时直接通过任务管理器强制结束进程，导致客户端没来得及将 Windows/macOS 系统的“系统代理环境变量”改回正常状态。此时浏览器依然试图把请求发送至已经关闭的 127.0.0.1:7890 本地代理端口，导致所有网页报错“代理服务器连接失败”。
1. 快捷键 Win + i 打开 Windows 设置 → 点击“网络和 Internet” → 找到“代理”。
2. 在“手动设置代理”选项下，将“使用代理服务器”的开关彻底关闭。
3. 刷新浏览器网页，立刻恢复正常上网。
四、高频故障 3：网页能正常打开，但终端命令行、Git 或特定应用超时
传统的系统代理仅在应用遵循系统注册表代理协议时生效（如浏览器、社交软件）。而终端（PowerShell / CMD / Terminal）、Git Bash 以及许多工业开发软件默认忽略系统代理。
终极解决方案：推荐使用 Clash Verge Rev 客户端并开启 TUN 模式。TUN 模式会在操作系统内部虚拟出一张虚拟网卡，实现底层网络驱动级接管，无需在命令行敲打繁琐的 export http_proxy，即可全局享受无缝加速。
五、高频故障 4：DNS 污染与解析回环故障
部分网络运营商存在恶意 DNS 劫持与投毒现象。在 Clash 配置文件中，建议确保开启 enhanced-mode: fake-ip，使域名在本地直接返回合成的保留网段 IP，将真实的 DNS 寻址交由境外优质节点代为递归解析，从底层彻底根除 DNS 污染。
六、常用排障急救对照表
| 故障报错表现 | 最可能的原因 | 首选排查手段 |
|---|---|---|
Handshake failed / 握手失败 |
系统时间偏差较大 | 操作系统设置中强制与网络时间对时 |
connection refused 127.0.0.1 |
客户端非正常退出，系统代理未关 | 在系统代理设置中关闭手动代理服务器开关 |
订阅更新失败 Download error |
订阅地址包含空格或本地网络不可达 | 重新在控制台复制完整链接，关闭现有代理后拉取 |
| 国内微信正常，Google 提示无法访问 | 未开启系统代理或节点分配错误 | 检查“系统代理”开关，并在代理面板手动选中节点 |
七、常见问题 FAQ
skip-cert-verify（跳过证书验证）选项是否异常。