客户端与排障 · 2026/10/9
机场节点连上却打不开网页？系统代理、规则与 DNS 排查
用七个可回退步骤定位客户端显示已连接但浏览器无网络的问题，避免一次改动多项设置。
客户端显示“已连接”，只能说明某个本地服务或隧道启动了，不代表浏览器请求已经通过正确的节点抵达目标网站。排障时先保留原配置副本，每次只改一个条件，做完立即复测。下面七步按影响范围从小到大排列。
七步检查顺序
- **先确认普通网络。**关闭代理后访问一个常用本地网站；若也失败，先处理 Wi‑Fi、移动网络或运营商故障。
- **看订阅与套餐。**确认套餐未到期、流量未耗尽，节点列表不是旧缓存。更新失败时参考订阅排查。
- **换同地区另一节点。**若只有一个节点失败，先记录节点名和时间，不要立即重装客户端。
- **核对代理开关。**选择节点后确认系统代理、应用代理或 TUN 其中一种确实启用；浏览器插件可能另行覆盖设置。
- **检查规则模式。**临时切换到客户端提供的简单测试模式，判断是否为某条分流规则误判；测试后恢复原设置。
- **检查 DNS 与系统时间。**域名无法解析、证书错误或时间不准都可能表现成“网页打不开”；不要直接关闭证书验证。
- **对照另一网络或设备。**保持账号与节点不变，换手机热点或另一台设备测试，定位本地接入与客户端差异。
用现象缩小范围
如果 IP 地址可以连通而域名无法打开，优先看 DNS；如果浏览器不通而客户端内置测试正常，优先看系统代理与浏览器设置；如果普通网页能打开但目标网站报地区限制，先核对出口和平台政策。连接日志应仅截取报错部分，隐去令牌、服务器密码和完整订阅地址。
| 现象 | 更可能的层级 |
|---|---|
| 所有设备都无法更新订阅 | 账户或订阅服务 |
| 仅家庭 Wi‑Fi 失败 | 本地接入或路由器 |
| 只有单个节点超时 | 节点或对应线路 |
| 只有一个网站失败 | 分流、DNS 或目标平台 |
什么时候联系服务商？
带上设备系统、客户端版本、节点名称、本地运营商、时间和脱敏报错。说明你已经做过哪些对照测试，客服更容易定位问题。若持续失联或故障没有说明，先停止追加付款，必要时切换备用服务。优先月付/季付体验，避免大额盲目年付。
浏览器能用，其他应用不能用
这通常需要检查应用是否遵循系统代理，以及客户端是否启用了分应用规则。不要第一时间改成全局 TUN；先看该应用的代理设置、系统代理范围和日志中是否出现目标域名。若应用是公司管理的软件，先确认组织策略允许。反过来，某些本地服务在开启全局代理后失效，也可能是规则把本地地址错误送到远程出口。
关闭客户端后仍无法上网
检查操作系统是否留下指向本机端口的手动代理设置。代理程序停止后，本地端口不再接收连接，网页自然打不开。按客户端的正常“关闭系统代理”流程恢复，再确认浏览器插件或 PAC 脚本没有继续覆盖。若是 Mac、Windows 或手机上的受管设备，不要随意删除企业配置。恢复普通网络后再逐步开启客户端、节点和分流。
如果证书或安全警告只在开启代理时出现，优先核对目标域名、设备时间和是否安装了陌生证书，不要通过忽略警告“修好”网页。应先停用可疑配置并向可信技术支持核实。
DNS 与规则怎样做最小化测试？
先选一个自己熟悉的普通网站，保持节点不变，只在客户端允许的范围内切换规则模式，观察网页请求走直连还是代理。若直连正常、代理失败，继续看节点与出口；若两者都失败，再查系统 DNS、本地防火墙和浏览器扩展。不要一次更换 DNS、协议、节点和系统代理，否则即使恢复也不知道是哪一步生效。部分应用使用自己的网络设置，浏览器正常而应用失败时要单独检查应用代理。关于高峰与节点路径差异，可读晚高峰排查。
恢复网络后的收尾检查
确认浏览器与其他常用应用都能上网，关闭客户端后仍能直连，设备重启后不再指向失效的本地端口。若问题反复出现，保存客户端版本、系统版本和错误时间，去官方项目或服务商工单反馈。不要把能临时打开网页当作故障已经解决；未清理的手动代理或 PAC 配置下次重启可能再次出现。订阅层故障按更新失败专题继续定位。