已连接但无法上网
“已连接”可能只表示系统代理或 VPN 接口已经开启，不代表核心成功连接到远端节点。按下面顺序排查，每一步验证后再继续。
- 确认普通网络正常。 暂时关闭代理，访问一个平时可打开的网站；普通网络也失败时先修复本地网络。
- 确认核心正在运行。 查看客户端状态和日志，处理端口占用、配置解析失败或内核缺失。
- 更换节点。 对当前订阅重新测速，换一条有响应的节点；不要只看节点名称或地区。
- 只开一种接管方式。 第一次测试只开系统代理，关闭 TUN、其他 VPN、广告拦截 VPN 和同类客户端。
- 检查系统时间。 自动同步日期、时间和时区；偏差过大会导致 TLS 证书验证失败。
- 再检查 DNS。 恢复客户端默认 DNS，清理系统 DNS 缓存，避免同时叠加浏览器安全 DNS与本地 DNS 改写。
根据现象判断
Section titled “根据现象判断”| 现象 | 优先检查 |
|---|---|
| 所有网站立即失败 | 核心未启动、系统代理端口错误、TUN 冲突 |
| 等待很久后超时 | 节点不可达、路由错误、网络限制 |
| IP 地址能通，域名打不开 | DNS 配置或 DNS 劫持 |
| 浏览器正常，其他应用失败 | 应用不读取系统代理，或需要 TUN |
| 只有某些网站失败 | 规则分流、IPv6、网站自身限制 |
恢复系统代理
Section titled “恢复系统代理”客户端异常退出后，系统可能残留代理设置。重新打开客户端，先关闭系统代理再正常退出；仍未恢复时，在操作系统网络设置中关闭手动代理。不要一开始就重置全部网络设置，这会删除 Wi-Fi、虚拟网卡等其他配置。