在使用网络代理与加速工具的过程中，“关闭软件后电脑彻底打不开网页”、“浏览器频繁报错 ERR_CONNECTION_REFUSED”、“节点全部超时 Timeout”是令无数用户头疼的高频故障。许多人在慌乱中甚至误以为电脑中毒而选择重装操作系统。
事实上，绝大多数网络阻断并非复杂的灾难性故障，而是由于代理端口占用、操作系统注册表残留、系统物理时钟偏移或 DNS 缓存死锁造成的局部脱节。本篇手册由 boostnet机场实验室资深运维工程师编写，整理出一套逻辑闭环的“标准十步排查法”，助你迅速定位根源并一键复原网络。
第一步：系统时间校准 —— 最隐蔽的 TLS 证书杀手
现代互联网安全完全建立在 TLS/SSL 加密体系之上。所有 HTTPS 握手、加密中继协议（如 Trojan、VLESS 等）都必须验证服务器与客户端的时间戳。一旦操作系统的本地时间与互联网授时中心误差超过 60 秒，加密协商将直接视为回放攻击而强行中断连接，导致所有节点全部显示 Timeout。
第二步：清除操作系统代理残留（关闭软件后连不上网的首因）
如果你的客户端意外崩溃、强制关机或未通过正常菜单退出，操作系统底层的“系统代理（System Proxy）”开关可能依然处于打开状态，并固执地将所有流量发送给一个已经不存在的本地端口（如 127.0.0.1:7890），导致整个浏览器彻底瘫痪。
修复方案：
- Windows 用户：按快捷键
Win + i打开设置 → 进入【网络和 Internet】 → 点击【代理 (Proxy)】 → 在“手动设置代理”中，将【使用代理服务器】关闭。 - 快速命令一键清除（PowerShell 管理员）：
# 清除 WinINet 注册表代理设置 Set-ItemProperty -Path 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings' -Name ProxyEnable -Value 0
- macOS 用户：进入系统偏好设置 → 网络 → 当前连接的 Wi-Fi/以太网 → 详细信息 → 代理，取消勾选“网页代理 (HTTP)”与“安全网页代理 (HTTPS)”。
第三步：排查本地代理监听端口是否被流氓软件占用
Clash 默认使用 7890 作为混合代理端口。如果本地后台有其他未退出的加速器、虚拟机监控程序或流氓安全卫士占用了该端口，Clash 内核在启动时就会遭遇 bind: address already in use 错误，从而导致内核根本没有跑起来。
在终端中运行以下命令排查端口占用进程：
# 查看 7890 端口被谁占用（Windows） netstat -ano | findstr :7890 # 根据输出的 PID 杀死冲突进程（假设 PID 为 1234） taskkill /F /PID 1234
也可以在客户端的配置选项中，将 Mixed Port 更改为其他不常用的端口（例如 27890），避开冲突。
第四步：TUN 模式虚拟网卡路由死锁与重置
使用 TUN 虚拟网卡模式接管流量时，驱动程序会修改操作系统的默认路由表（Default Gateway 0.0.0.0/0）。如果异常退出，系统可能丢失原有的物理网关，导致既无法走代理也无法直连。
netsh winsock reset netsh int ip reset ipconfig /flushdns
第五步：DNS 污染与 Fake-IP 缓存排查
很多客户端采用 Fake-IP (198.18.0.0/16) 机制加速 DNS 解析。但某些被动防护软件可能会将 Fake-IP 判定为非法地址进行强行拦截。
如果发现输入域名打不开但直接 Ping IP 可以连通，可以在客户端配置中将 DNS 模式从 fake-ip 临时切换为 redir-host（或在 Verge 中开启 DNS 纯净模式），并设置可靠的上游公共 DNS（如阿里公共 DNS 223.5.5.5 或腾讯 DNSPod 119.29.29.29）。
十步排障全景流程自查表
| 步骤 | 排查环节 | 快速检查方法 | 判定合格标准 |
|---|---|---|---|
| 1 | 系统时钟 | 比对北京时间在线网页（time.is） | 时间偏差绝对值 < 5 秒 |
| 2 | 系统代理开关 | Windows 代理设置面板 | 不用时必须为关，软件开启时指向对应端口 |
| 3 | 内核进程运行 | 任务管理器查看 mihomo.exe 或 clash.exe | 进程存活且持续占用正常内存与 CPU |
| 4 | 端口监听 | 运行 netstat -ano |
指定端口处于 LISTENING 状态 |
| 5 | 订阅有效性 | 客户端中点击“更新订阅” | 提示更新成功，未报 401 鉴权失效或 404 |
| 6 | 节点测速刷新 | 点击客户端右上角闪电测速图标 | 至少大部分节点返回有效延迟数值（非 Timeout） |
| 7 | 分流模式 | 检查是 Rule 还是 Global 还是 Direct | 日常应保持为 Rule（规则模式） |
| 8 | 防火墙拦截 | 检查第三方杀毒软件与安全中心日志 | 核心二进制文件未被加入隔离区 |
| 9 | DNS 本地解析 | 运行 ipconfig /flushdns |
刷新成功，返回解析缓存已清理 |
| 10 | 备用网络对照 | 手机开启 5G 热点让电脑连接测试 | 排除家庭宽带光猫运营商阻断可能性 |
六、结语
网络通信是多层协议相互信任与协作的精密工程。遇到故障时保持冷静，按照本手册的十步层层递进排查，99% 的常见疑难杂症都可以在五分钟内迎刃而解。