不少新手第一次用 Clash、Clash Verge Rev、V2RayN 或手机代理工具时，都会碰到一个很奇怪的问题：

• Google、YouTube 能打开，百度和淘宝反而转圈；
• 微信消息延迟，图片一直加载不出来；
• 网银、支付页面、公司内网突然无法访问；
• NAS、打印机、路由器后台也找不到了；
• 一关掉梯子，国内网站马上恢复正常。

这通常不代表电脑坏了，也不一定是机场节点失效。更常见的原因是：原本应该直连的国内流量，被错误地送进了代理节点。

下面不讲太多黑话，直接按照最容易定位问题的顺序来排查。

先判断：到底是哪一类故障

先分别打开一个国内网站和一个国外网站，再对照下面的情况判断。

实际表现	更可能的原因	优先处理
国内、国外网站都打不开	节点失效、内核没启动或代理端口异常	换节点并重启客户端
国外正常，国内很慢或打不开	开了全局代理、分流规则异常	切换到规则模式
浏览器正常，微信等软件不正常	TUN、软件自身代理或防火墙问题	单独测试系统代理和 TUN
网页能开，图片、登录、支付失败	DNS、分流不完整或部分域名走错线路	恢复默认 DNS 并更新规则
路由器、NAS、打印机打不开	局域网地址被代理接管	设置局域网绕过或关闭 TUN 测试
只有某个银行或公司软件打不开	软件限制代理、VPN 接口或境外 IP	设置直连，必要时临时关闭代理

**先别急着重装软件。**重装只能清掉部分设置，如果真正的问题在订阅规则或代理模式，重新安装以后往往还会出现。

第一步：先把“全局”切回“规则”模式

这是最常见、也最容易解决的一种情况。

代理工具里的“全局模式”，可以简单理解成：不管访问百度还是 YouTube，所有能被接管的流量都往代理节点送。假如选择的是香港、日本或美国节点，访问国内网站时就可能绕一大圈：

你的设备 → 境外节点 → 国内网站 → 境外节点 → 你的设备

路程变长以后，延迟自然会上升。有些国内网站、支付页面和应用接口还可能拒绝境外 IP，于是就会出现加载缓慢、验证码失败或直接打不开。

以常见的 Clash 类客户端为例，可以这样处理：

1. 打开客户端的“代理”或“代理模式”页面；
2. 找到“全局、规则、直连”之类的选项；
3. 将模式切换为规则；
4. 在主要代理分组中选择一个可用节点；
5. 重新打开浏览器和出问题的软件。

正常情况下，规则模式会让常见国内网站走 DIRECT 直连，需要代理的域名才走节点。

注意，“系统代理”开关和“全局模式”不是一回事：

• 系统代理决定哪些程序把流量交给客户端；
• 规则模式决定客户端收到流量后，是让它直连还是走节点。

所以，“打开系统代理，同时使用规则模式”本身是很正常的配置。

第二步：只开系统代理还是 TUN？先做减法

很多人遇到问题后，会把系统代理、TUN、服务模式、浏览器插件全部打开，觉得开得越多越稳。实际上，开关越多，排查起来越麻烦。

系统代理主要接管愿意读取系统代理设置的软件，例如大部分浏览器。TUN 则通过虚拟网卡接管更多网络流量，微信、游戏启动器和部分不读取系统代理的软件，也可能被它纳入分流。

TUN 很实用，但碰到下面这些环境时，也更容易出现冲突：

• 电脑上同时运行另一款 VPN 或代理软件；
• 安装了广告过滤、网络加速或安全防护工具；
• 使用 VMware、VirtualBox、WSL 等虚拟网络；
• 同时连接有线、Wi-Fi、热点等多个网络接口；
• 局域网设备或公司内网没有被正确排除。

建议先做一次“单变量测试”：

测试 A：只开系统代理

1. 关闭 TUN；
2. 保持客户端内核运行；
3. 打开系统代理；
4. 使用规则模式；
5. 测试国内和国外网页。

如果这样一切正常，说明节点和基础代理功能没有大问题，故障大概率与 TUN 路由有关。

测试 B：需要代理的软件仍然没反应

如果浏览器可以访问，某些桌面软件却完全不走代理，再尝试开启 TUN。开启后若国内网站再次出问题，应重点检查分流规则、局域网绕过以及其他网络软件，而不是盲目换节点。

系统代理和 TUN 并非绝对不能同时开启，但排查故障时最好一次只改变一个开关。不同客户端版本的菜单名称可能略有区别，以实际界面为准。

第三步：网页能开但图片转圈，重点检查 DNS

有时百度首页能打开，但图片、评论、登录接口或验证码加载失败。这通常是因为一个页面会同时调用多个域名，而其中某些域名解析失败，或者被错误分到了代理线路。

新手最容易踩的坑，是从网上复制一大段所谓“极速 DNS 配置”，没有弄清楚用途就覆盖原订阅。结果可能是节点域名无法解析、国内 CDN 分配到不合适的地址，甚至客户端内核无法正常启动。

可以按下面的方法恢复：

1. 暂时关闭自己添加的 DNS 覆写、脚本和混合配置；
2. 恢复客户端或机场订阅提供的默认 DNS 配置；
3. 更新订阅和规则集；
4. 重启客户端内核，而不只是关闭窗口再打开；
5. 清理浏览器缓存，或使用无痕窗口重新测试。

如果是安卓设备，还可以暂时把“私人 DNS”调整为自动或关闭，做一次对比测试。部分代理客户端的 DNS 接管方式可能与私人 DNS 冲突，但并不代表私人 DNS 必须永久关闭。

另外，看到 fake-ip 不用慌。它是一种常见的 DNS 增强模式，不等于中毒或 DNS 被篡改。真正需要关注的是配置是否完整，以及局域网、系统检测域名和特殊应用域名有没有被正确处理。

**不确定怎么改时，恢复订阅默认配置通常比乱填公共 DNS 更安全。**修改之前最好先备份当前配置，避免改坏后无法还原。

第四步：微信、网银、公司内网和局域网要区别处理

并不是所有“打不开”都能通过换节点解决。不同软件失败的原因可能完全不同。

微信消息延迟或图片打不开

先确认是否误开了全局模式，然后切换到规则模式并重启微信。微信长期挂在后台时，可能继续保持旧连接，仅切换节点不一定马上生效。

如果规则模式下仍有问题，可以关闭 TUN，只保留系统代理测试。关闭 TUN 后微信恢复，通常说明相关域名或 IP 没有正确直连。

网银、支付和政务应用提示网络异常

这类服务可能对境外 IP、代理环境或频繁变化的网络出口更加敏感。优先让相关域名走直连；如果软件仍然拒绝运行，可以在办理支付、实名验证等敏感操作时临时关闭代理和 TUN。

不要为了打开网银，随便安装来历不明的证书、抓包工具或所谓“解锁模块”。涉及账户和资金时，宁可临时直连，也不要使用不可信的配置。

公司内网、校园网登录页打不开

公司内网和校园网通常依赖本地 DNS、专用域名或局域网路由。连接校园 Wi-Fi 后如果认证页面不弹出，可以先完全关闭系统代理和 TUN，完成网络认证后再开启。

公司电脑还可能同时安装企业 VPN。企业 VPN 与 TUN 会不会冲突，取决于具体路由和安全策略，没有一种设置适用于所有公司。遇到业务系统异常时，应优先遵守单位的网络要求。

NAS、打印机和路由器后台失联

常见局域网地址包括 192.168.x.x、10.x.x.x 和 172.16.x.x 至 172.31.x.x。这些地址通常应当直连，不需要经过机场节点。

如果开启 TUN 后访问不了路由器或 NAS，可以检查客户端的代理绕过、TUN 流量排除或自定义路由设置。新手不建议一上来就写复杂规则，先确认订阅是否已经包含局域网直连规则。

按这套顺序排查，五分钟先定位问题

下面这套流程适用于大多数 Clash 类客户端，也可以作为其他代理工具的排查思路。

1. 确认本地网络正常：完全关闭代理，看看国内网站能否直连打开；
2. 换一个节点：排除当前节点离线或临时拥堵；
3. 切换到规则模式：不要继续使用全局模式测试国内网站；
4. 关闭 TUN：只开系统代理，分别测试国内、国外网页；
5. 更新订阅：让节点和机场提供的配置重新同步；
6. 重启内核：部分客户端需要重启内核后，规则和 DNS 才会完整生效；
7. 关闭自定义配置：暂时停用脚本、DNS 覆写和手写规则；
8. 退出其他网络工具：包括另一款 VPN、加速器和网络过滤软件；
9. 重新开启 TUN 测试：只有确实需要代理桌面软件或游戏时再开；
10. 查看连接记录：如果客户端支持连接日志，观察出问题的国内域名是走了 DIRECT，还是错误地走了代理节点。

日志里如果显示国内域名走 DIRECT，但仍然打不开，就要继续检查本地 DNS、防火墙和目标网站本身。如果明显显示为 PROXY，则更像是规则不完整或模式选错。

什么情况下才需要考虑换机场

偶尔一次国内网站打不开，通常没必要立刻换机场。但如果出现下面几种情况，就可以考虑订阅配置本身是否省心：

• 更新订阅后经常丢失规则或无法启动；
• 默认配置长期把大量国内流量送往代理；
• 多个节点同时不可用，而且持续时间较长；
• 每次更新都要自己手动修 DNS 和分流；
• 缺少可用的订阅格式或基本使用说明。

新手选机场，除了节点数量，还要关注订阅配置是否兼容常用客户端、流量规则是否容易理解，以及套餐是否符合自己的使用量。

想先用低门槛套餐入门，可以看看 99吧。它的固定资料为 ¥8 / 66G 起，不限设备，定位是便宜大碗、性价比较高，适合入门和多设备用户；下单前也可以先看 99吧详细测评。

更在意流量计算简单和晚高峰稳定，可以了解 FlyBit。它的固定资料为 ¥15 / 128G 起，全节点 1 倍率，用多少扣多少；具体特点可查看 FlyBit详细测评。

如果还不确定自己需要月付、按量还是其他类型，建议先阅读这篇 机场综合推荐文章，对照预算、设备数量和流量需求再决定，不要一开始就冲长期套餐。

常见问题

为什么切到全局模式后，国外网站反而更容易打开？

全局模式不依赖复杂的域名分流，所以规则遗漏时，国外网站可能暂时恢复。但代价是国内流量也可能绕境外节点，不适合长期使用。正确方向通常是更新或修正规则，而不是一直挂全局。

开 TUN 会不会凭空增加流量？

TUN 本身不会无缘无故制造几十 GB 流量，但它会接管更多应用。系统更新、云盘同步、游戏更新和后台软件原本可能直连，开启 TUN 后有机会被计入机场流量。因此发现流量增长时，应同时检查连接记录、节点倍率和后台下载。

国内网站应该全部手动添加直连规则吗？

一般不需要。正常订阅通常已经包含常见国内域名、IP 和局域网直连规则。只有少数网站持续走错线路时，才有必要添加单独规则。手写规则的顺序也很重要，写错位置可能根本不生效。

为什么关掉 TUN 后，某些软件又无法科学上网？

因为这些软件可能不读取系统代理。浏览器能用，不代表所有桌面应用都能用。此时可以重新开启 TUN，但应先解决国内流量走错路的问题，而不是在全局模式下硬撑。

换了节点还是打不开国内网站，是不是所有节点都坏了？

不一定。如果国外网站正常，多个节点下国内网站都出现相同问题，更像是代理模式、规则或 DNS 配置异常。节点真正失效时，通常国内直连网站不会跟着全部受到影响。

最后总结

开启梯子后国内网站、微信或网银出问题，先记住一句话：能打开国外网站，不代表分流就是正确的。

最省事的排查顺序是：

规则模式 → 关闭 TUN 测试 → 恢复默认 DNS → 更新订阅 → 排除其他 VPN → 检查域名实际走向。

大多数情况下，不需要重装系统，也不用复制一堆看不懂的配置。先把全局流量改回按规则分流，再一点点排除 TUN、DNS 和局域网问题，通常就能找到真正原因。