单个节点连不上：从客户端日志看出是哪一环断了

先判断：是一个节点不通，还是全部不通

节点连接不上，首先要分清范围。只有个别节点超时，通常是该节点在维护、线路拥堵或被干扰，换同地区的其他节点即可；所有节点都不通，问题多半在本地——订阅已过期或节点地址变更、系统时间偏差过大、客户端没有真正接管流量，或者与其他代理软件冲突。排查遵循“先本地、再订阅、最后找机场”的顺序，大部分问题在前几步就能定位。

先看这里：30 秒自查清单

1. 换 3 个不同地区的节点（如香港、日本、新加坡）分别测试，确认是个别还是全部。
2. 在客户端里手动更新一次订阅，看节点列表、到期时间和剩余流量是否正常。
3. 检查系统时间和时区是否为自动同步，误差尽量控制在 1 分钟以内。
4. 确认系统代理或 TUN 模式已开启，代理模式是“规则”或“全局”，不是“直连”。
5. 退出其他 VPN、游戏加速器，暂时停用浏览器代理插件后重试。

现象与原因对照表

分原因处理

1. 订阅过期或节点已变更

机场会不定期更换节点地址、端口或密码，本地缓存的旧配置自然连不上。手动更新订阅，并查看订阅信息里的到期时间和剩余流量。如果更新本身报错，参考订阅更新失败怎么办。

2. 系统时间不准

VMess 协议要求客户端与服务器时间误差在 90 秒以内，Trojan、VLESS 等基于 TLS 的协议在时间偏差较大时也可能握手失败。Windows 在“设置 → 时间和语言”中开启自动设置时间，也可以用管理员权限的终端执行：

w32tm /resync

如果提示服务未运行，先在“服务”中启动 Windows Time。macOS 在“系统设置 → 通用 → 日期与时间”中开启自动设置。

3. 代理没有真正生效

• Clash Verge Rev / Mihomo：系统代理只对遵守系统代理设置的程序有效，主要是浏览器；终端和部分桌面应用需要开启 TUN 模式。TUN 首次开启通常要安装服务或授予管理员权限。代理模式选“规则”，确认当前策略组选中了可用节点。
• v2rayN：确认系统代理处于自动配置状态，而不是清除或不改变；同时确认要用的节点已设为当前活动节点。
• Shadowrocket：首页开关需开启，首次使用要允许 iOS 添加 VPN 配置；全局路由不要停在“直连”。
• sing-box：官方图形客户端以 VPN 方式运行，导入配置后需在列表中选中并启动，配置里的出站节点要与订阅一致。

4. 其他代理软件或插件冲突

同时运行两个代理客户端、公司 VPN 或游戏加速器，会互相抢占系统代理或虚拟网卡。浏览器中的 SwitchyOmega 等插件会覆盖系统代理，如果插件里填的端口与客户端不一致，浏览器流量就会走错。排查时先全部退出，只保留一个客户端。

5. 本地端口被占用

Clash 系客户端常用 7890 作为混合端口，以你客户端设置中的实际端口为准。端口被占用时，客户端可能启动失败或代理无响应。可以用下面的命令查看占用情况：

netstat -ano | findstr :7890

lsof -i :7890

确认冲突后，在客户端设置中换一个端口，并同步修改浏览器插件中的端口。

6. 本地网络限制

校园网、公司网络或部分公共 Wi-Fi 可能限制特定端口或 UDP 流量。用手机热点测试一次即可判断：热点下正常，说明是原网络的限制，可优先选择 TCP 类协议的节点。

修复后如何验证

在终端中通过本地代理端口请求 Google，能返回状态行（如 HTTP/2 200）就说明代理链路正常：

curl -x http://127.0.0.1:7890 -I https://www.google.com

把 7890 换成你客户端的实际端口。命令成功但浏览器打不开，问题在浏览器或系统代理设置，可继续看开了代理网页还是打不开；命令也失败，问题在节点或客户端本身。

什么时候该联系机场

• 订阅更新正常、时间准确、换过网络和客户端，所有节点仍然不通。
• 订阅更新后节点列表变空，或只剩“到期”“流量耗尽”之类的提示条目。
• 同一时段多台设备、多种客户端同时失效。

联系客服时附上客户端名称与版本、节点名称、出现问题的时间和报错截图，能更快定位问题。如果同样的问题反复出现，可以参考如何评估一家机场重新判断服务质量。