先说结论：公共 Wi‑Fi 要先“领网”，再开代理

人在机场、酒店、咖啡店、商场，最容易遇到一种怪情况：手机明明连上 Wi‑Fi 了，Clash、Shadowrocket、v2rayNG 之类的工具却一直转圈、节点超时；切回流量反而马上正常。

很多时候，不是机场订阅失效，也不一定是节点挂了，而是这个 Wi‑Fi 还停留在“已连接、未放行”的状态。公共网络常会把你第一次访问网页时带到登录、输房号、收验证码或同意条款的页面；在完成这一步之前，其他 App 往往都不能正常联网。Windows 和 iPhone/iPad 都对这类“认证门户”有专门的识别与处理机制。(learn.microsoft.com)

最省心的原则就一句：先暂时关闭代理，打开任意普通网页完成 Wi‑Fi 认证；确认直连能上网后，再开启代理。

提示：公司、学校和公共场所的网络可能有自己的管理规则。本文只讲常规故障排查，不建议绕过登录、付费、访问控制或单位的网络政策。

为什么公共 Wi‑Fi 特别容易让代理“假死”？

1. 连上 Wi‑Fi，不等于已经能访问互联网

有些网络会先给设备分配 Wi‑Fi 信号，但只允许访问认证页面。此时你看到的是“已连接”，实际外网还没真正通。

代理工具一启动，就会尝试连接订阅节点；可网络只允许你去认证页，当然会出现连接失败、超时、证书错误，甚至看起来像“所有节点全红”。

2. 认证页和代理容易互相打架

认证门户通常希望浏览器直接访问一个普通网页，再把请求跳转到登录页面；而代理、全局模式、TUN 模式可能会把这次访问先接管，导致认证页弹不出来，或者页面一直加载。

Windows 的网络检测在遇到公共网络或代理限制时，也可能自动打开浏览器页面提示你完成连接。(learn.microsoft.com)

3. 有的网络限制比“没认证”更严格

完成认证后仍连不上，不代表你设置错了。部分公司、校园、酒店或机上 Wi‑Fi 可能限制某些端口、协议、UDP，或者只允许网页类流量；这种情况下，某些节点能连、某些节点不能连，属于可能出现的现象，不能只凭一次失败就断定机场有问题。

公共 Wi‑Fi 下的正确连接顺序

照着做，通常不用乱改一堆设置。

1. 先关闭代理连接：退出连接即可；如果开了 TUN，先临时关闭 TUN。
2. 确认 Wi‑Fi 已连接：别只看图标，打开浏览器测试。
3. 主动触发认证页：随便访问一个普通 HTTP 网页，或者断开 Wi‑Fi 后重新连接，等系统弹出登录页。
4. 完成认证：输入手机号、验证码、房号姓氏、工号等网络要求的信息，或勾选同意条款。
5. 先测直连：确认普通网页能稳定打开。
6. 再打开代理工具：优先用“规则模式”，不要一上来全局。
7. 只挑一两个节点测试：能连接就先用，不要连续点几十个测速，把问题越弄越乱。

现象	更可能的原因	先做什么
Wi‑Fi 已连，但所有网页都跳登录页	尚未完成认证	先关闭代理，完成认证
浏览器能开，代理工具节点全超时	网络可能限制连接方式，或节点临时异常	换 1～2 个不同地区节点，再用手机流量对比
开启 TUN 后认证页不弹	流量被 TUN 接管	临时关 TUN，认证完成后再开
只有公司内网或酒店 App 能用	网络只给了局部访问权限	问网络管理员或前台，不要硬改配置
手机能用、电脑不能用	两台设备的认证状态独立	电脑也要单独完成认证

TUN、全局、规则模式：公共网络时怎么选？

认证前：越简单越好

认证前建议关掉 TUN，也别开全局代理。此时目标只是让设备直连认证网页，少一层接管就少一层变量。

认证后：优先规则模式

认证完成、普通网页能打开后，代理工具建议先用规则模式。国内网站、局域网地址一般保持直连，确实需要代理的网站再走节点，出问题时也更容易判断。

只有个别软件不通，再考虑 TUN

如果浏览器正常、某个桌面软件就是不走代理，才考虑开启 TUN。但公共网络环境下，TUN 一开后若突然全部断网，不要慌：先关掉 TUN，确认 Wi‑Fi 本身仍可直连，再继续排查。

三分钟定位：是 Wi‑Fi 的问题，还是机场的问题？

最有用的方法不是反复测速，而是做一次交叉对比：

• 手机流量能连，公共 Wi‑Fi 不能连：大概率优先查 Wi‑Fi 认证、网络限制或 DNS。
• 公共 Wi‑Fi 和手机流量都不能连：再看订阅是否过期、客户端是否更新、节点是否整体异常。
• 同一 Wi‑Fi 下，A 节点能用，B 节点不能用：不必急着删订阅，先临时使用可用节点。
• 同一 Wi‑Fi 下，手机能用电脑不能用：重点看电脑是否残留系统代理、开着 TUN，或未完成电脑端认证。

Windows 的系统代理设置与 VPN 配置并不是同一套东西；因此代理客户端退出后留下的系统代理、单位网络下发的代理设置，都可能让排查变复杂。(learn.microsoft.com)

出门前这样准备，临时断网不抓瞎

保留一个手机流量兜底

到酒店、机场再首次导入订阅、更新客户端，风险会比较高。最好提前在稳定网络下完成订阅导入，并保留手机流量用于认证或联系服务方。

不要只收藏一个节点

常用地区准备两三个节点即可，分别测试连接。无需追求节点列表越长越好，关键是遇到网络环境变化时有可切换的余地。

选择套餐时看自己的使用方式

如果你是手机、电脑、平板轮流用，且希望设备多一点也省事，可以看看 99吧 的不限设备思路，价格为 ¥8 / 66G 起；具体特点可参考 99吧测评。

如果你更在意流量按实际使用扣除、希望晚高峰使用体验相对稳定，则可了解 FlyBit，价格为 ¥15 / 128G 起；节点和套餐特点以 FlyBit测评 的说明为准。拿不准自己适合哪种，再看这篇 综合推荐文章 做横向判断。

常见问题

连上酒店 Wi‑Fi 后，为什么认证页就是不出来？

先关代理和 TUN，断开 Wi‑Fi 再重新连接；随后打开浏览器访问普通网页。还不弹的话，可以询问前台认证网址，或者确认是否需要房号、券码、短信验证。

我认证完成了，开代理还是不能用，能直接说机场不行吗？

先别急。拿手机流量测试同一个节点：流量能用、该 Wi‑Fi 不行，更像是当地网络环境限制；两边都不行，才更值得检查订阅、客户端和节点状态。

公共 Wi‑Fi 上能不能一直开全局模式？

能否使用取决于你的网络和客户端配置，但新手不建议把它当默认方案。公共网络登录页、国内服务和局域网访问都可能因此变得难排查；平时优先规则模式更稳妥。

最后总结

公共 Wi‑Fi 下代理连不上，第一反应别急着换机场、删订阅或重装客户端。先记住顺序：关代理 → 完成 Wi‑Fi 认证 → 测直连 → 再开规则模式 → 用手机流量交叉对比。

这样做能先把“网络没放行”和“节点本身异常”分开，很多看似玄学的问题，其实三分钟就能定位。