最近更新：2026-08-20
阅读10 分钟设备Windows / macOS / Android“客户端显示已连接”只说明本地客户端启动了，不代表流量真的走到了可用节点。先别急着换机场，按下面顺序排查。
FIRST先查系统代理桌面端浏览器通常依赖系统代理，手机端通常依赖 VPN 权限。
按设备检查 →DNS再查 DNS域名找不到服务器、解析结果混乱时，不要直接重装客户端。
看 DNS 专项排查 →TUNApp 不通再开 TUN浏览器能用但 Telegram、Discord、游戏不通，通常是接管范围问题。
看 TUN 断网排查 →四层判定：到底卡在哪一层 层级完成标志失败时先查1 核心运行客户端能打开，核心没有启动错误服务模式、核心文件、防火墙或端口占用2 配置生效当前配置已选中，节点与策略组非空，模式不是 Direct订阅导入、订阅更新或配置选择3 流量接管桌面浏览器经系统代理；Android App 已获得 VPN 权限；需要时再用 TUN系统代理、VPN 权限、代理扩展或 TUN4 基础响应基础网站能加载，关闭代理后原来的直连网络也能恢复节点、DNS、规则或本地网络层级1 核心运行完成标志客户端能打开，核心没有启动错误失败时先查服务模式、核心文件、防火墙或端口占用层级2 配置生效完成标志当前配置已选中，节点与策略组非空，模式不是 Direct失败时先查订阅导入、订阅更新或配置选择层级3 流量接管完成标志桌面浏览器经系统代理；Android App 已获得 VPN 权限；需要时再用 TUN失败时先查系统代理、VPN 权限、代理扩展或 TUN层级4 基础响应完成标志基础网站能加载，关闭代理后原来的直连网络也能恢复失败时先查节点、DNS、规则或本地网络从第一层开始，停在第一个没有完成标志的位置。前一层失败时，不要用后一层设置补救：配置里没有节点，修改 DNS 不会生成节点；系统流量没有进入客户端，换规则也不会接管浏览器。
ℹ️Clash Verge Rev 官方把系统代理 / TUN 归为流量进入本地代理程序的方式，把 Rule / Global / Direct 归为流量离开代理程序的路由方式。“已连接”没有覆盖这两段，更不代表目标网站已经返回内容。先判断是哪一种“打不开” 现象优先检查关闭代理后国内网站也打不开先恢复 Wi-Fi、宽带或移动网络，不要继续改 Clash节点或策略组为空当前配置、订阅导入或订阅更新所有国外网站都打不开系统代理、模式、DNS 或节点不可用延迟有数字，但浏览器打不开流量接管、Rule / 策略组、DNS；延迟数字不是网页访问结果只有浏览器能用，App 不行系统代理没有接管 App，需要 TUN / VPN 模式YouTube 能开，ChatGPT 不行基础连通已经成立；继续查目标服务状态、资格、会话和精确错误部分网站能开，部分不能规则、DNS、目标域名解析或目标服务自身错误手机能用，电脑不能电脑端系统代理、TUN、杀毒软件或防火墙问题5 步最小排查 1先建立直连基线关闭系统代理和 TUN，确认原网络能打开国内网站；直连也失败时先恢复本地网络。2确认当前配置和模式选中当前配置，确认节点与策略组非空，并使用 Rule；Direct 表示流量从本地网络直连。3只验证一种接管方式桌面端先开系统代理并保持 TUN 关闭；Android 确认 VPN 权限。先用浏览器测试基础链路。4选择一个节点做真实访问不要只看延迟，固定一个常用节点访问 GitHub 或 YouTube；全部节点超时时转到 timeout 专页。5按失败层继续分流域名失败再查 DNS；浏览器可用但 App 不行再查 TUN；只有目标服务失败则转到对应专题。每一步只改变一个变量并记录结果。恢复后先保留 Rule + 系统代理 + 一个已验证节点，不要立即叠加自定义 DNS、脚本、覆写和 TUN。
按设备检查流量接管 Windows / macOS 检查：
Clash Verge Rev 是否真的开启系统代理。浏览器是否装了代理插件，并且和系统代理冲突。是否有另一个 VPN / 代理软件占用端口。防火墙或安全软件是否拦截核心程序。需要 App 全局接管时是否启用 TUN。如果浏览器能打开但 Telegram、Discord、游戏或桌面客户端不行，优先看 Clash TUN 模式详解。
Android Android 端更像 VPN：
系统是否允许创建 VPN。客户端是否被省电策略杀后台。是否同时运行另一个 VPN。锁屏后是否断开。三组对照，避免一次改太多 只改变这一项观察结果下一步关闭系统代理和 TUN国内直连也失败先恢复本地网络、路由器或运营商连接节点与配置不变，只换手机热点热点正常、原网络失败检查原网络、防火墙、路由器或组织网络限制设备、网络与配置不变，只换节点只有个别节点失败暂时避开该节点；不要据一次结果判断整个服务商Rule + 系统代理 下浏览器可用，只是 App 失败基础出站已经成立检查 App 是否遵循系统代理，确有需要再启用 TUN这些结果只用于缩小故障范围。换网络后恢复不能单独证明运营商封锁，换节点后恢复也不能单独证明账号、IP 信誉或服务商整体状态。
DNS 怎么判断 DNS 异常常见表现：
客户端显示已连接，但网页提示找不到服务器。访问 IP 地址可通，访问域名不通。切换节点没改善，但切换网络后恢复。新手不要一上来手写复杂 DNS。先用客户端默认配置；只有确认是 DNS 问题时，再参考服务商教程调整。
如果日志出现 dns resolve failed / no such host，先看 mihomo DNS 原始错误排查；遇到 DNS 泄露、DNS_PROBE、解析结果不一致或查询路径异常，再看 DNS 泄露与解析异常。
什么时候转到目标服务排查 如果基础网站已经能通过当前客户端打开，就不要继续把客户端当作“全局不可用”处理。先保存完整错误文字、错误码、时间、产品、设备、账号和网络，再查官方状态与产品要求：
ChatGPT / Claude 的 403、unavailable 或登录错误：看 ChatGPT 403 怎么办 和 Claude unavailable 怎么办。Netflix 显示代理 / VPN 或其他错误码：看 Netflix 解锁检测。晚高峰全节点慢：看 节点延迟低但速度慢怎么办。订阅更新失败：看 订阅更新失败排查。切换网络或节点可以做单变量对照，但结果变化本身不能证明 IP 信誉、账号状态或平台决策。
官方核对来源 Clash Verge Rev 快速入门：系统代理主要覆盖遵循系统设置的程序，TUN 用于接管不支持系统代理的程序。Clash Verge Rev 名词解释：区分系统代理 / TUN 的入站接管与 Rule / Global / Direct 的出站路由。mihomo 全局配置：当前运行模式及日志级别定义。mihomo TUN 配置：TUN 的自动路由、出口接口、DNS 劫持与平台边界。推荐阅读 排障指南DNS 泄露与解析异常怎么排查TUN 模式开启后断网怎么办节点延迟低但速度慢怎么办Clash TUN 模式详解订阅更新失败排查Clash YAML 检查工具