问：代理明明连上了，为什么网页打不开？
“已连接"只代表你的客户端和代理服务器握手成功，不代表流量真的走通了。从客户端到网页，中间要过三道关：DNS 解析、分流规则、系统代理/TUN。任何一道出问题，症状都是"连上但上不了网”。下面把三条排查线摆在一起，看你的症状更像哪一种。
三条排查线横评
| 排查线 | 典型症状 | 快速验证法 | 常见原因 |
|---|---|---|---|
| DNS 问题 | 能 ping 通 IP，打不开域名；部分网站能开部分不行 | 把 DNS 手动改成 8.8.8.8 或 223.5.5.5 再试 | DNS 被污染、客户端 DNS 配置错误 |
| 规则/分流问题 | 国外网站打不开，国内正常（或反过来） | 切换成全局模式，看是否恢复 | 规则集过期、域名没命中代理规则 |
| TUN/系统代理问题 | 所有 App 都不行，或只有浏览器不行 | 开/关 TUN 对比，检查系统代理设置 | TUN 驱动冲突、其他软件抢占代理端口 |
问：手机能上、电脑不能上，怎么看？
这是最有信息量的症状：说明代理服务器和订阅都没问题，问题在电脑这台设备上。横评一下排查方向：电脑的防火墙/杀毒软件拦截（参考前文杀毒软件那篇），电脑开了其他 VPN 软件抢占，电脑的系统时间不对（TLS 握手对时间敏感，差几分钟就失败），或者电脑 DNS 被运营商劫持。手机正常是最好的参照物，逐项对比两台设备的设置，差异点就是答案。
问：IPv6 会不会是坑？
会，而且是个隐蔽的坑。症状通常是：IPv4 网站正常，IPv6 网站打不开，或者反过来。很多代理客户端默认只处理 IPv4 流量，IPv6 流量直接"裸奔"走直连——结果就是该走代理的没走，该直连的走了。排查方法：去测试网站看自己的 IPv6 连通性，在客户端设置里找到 IPv6 开关，试试"开启"和"关闭"两种状态。家庭宽带 IPv6 普及后，这类问题越来越多，遇到玄学问题先查 IPv6。
问：什么时候该考虑重装客户端？
当你已经换了节点、重启了设备、更新了订阅和规则，问题依旧，而且"之前是好的、突然不行的"，可以考虑重装。重装前先备份：导出订阅链接、截图保存自定义规则。重装解决的是"配置文件损坏"“TUN 驱动异常"“更新残留"这类深层问题，相当于把地基重打一遍。注意去官网下最新版，别用不知哪来的旧安装包。
问：先查哪一条最省时间？
按"从外到内"的顺序：先换节点，再查 DNS，最后动规则和 TUN。经验上，一半以上的"连上打不开"是节点本身的问题：节点过期、被墙、负载过高。先换个延迟低的节点，如果秒好，那就是节点的事，别折腾配置。
问：DNS 问题具体怎么修？
如果症状是"QQ 能登、网页打不开"或者"IP 能访问、域名不行”，大概率是 DNS。去客户端设置里找到 DNS 选项，改成可靠的公共 DNS，同时打开"远程 DNS 解析”（让代理服务器代为解析，避免本地污染）。改完清空浏览器 DNS 缓存再试。校园网、公司网用户要特别注意：办公室和校园网经常有自己的 DNS 策略，可能会覆盖你的设置。
问：规则问题长什么样？
典型表现是"内外有别"：开了规则模式，国外网站走代理打不开，但切全局模式就好了。这说明分流规则没命中。先更新规则集（GeoSite/GeoIP 数据库会过期），再检查是不是开了"绕过大陆"之类的反向规则。新手最容易犯的错是规则和订阅混用：A 机场的订阅配了 B 教程的规则，端口、策略组对不上，自然走不通。
问：TUN 模式到底要不要开？
TUN 是虚拟网卡，接管系统全部流量，能解决"浏览器行、App 不行"的问题。但它和杀毒软件、某些 VPN 软件有冲突，Win11 上偶尔还要管理员权限。排查建议：先关 TUN 用系统代理试，再开 TUN 试，对比两次结果。如果开了 TUN 全军覆没，大概率是驱动或权限问题，重装客户端的 TUN 组件一般能解决。关于TUN 和系统代理的区别，以及常见的VPN 误区，建议一并看看。
问：有没有一招通用的"重启大法"？
有，按这个顺序来，解决 90% 的玄学问题：1）换节点；2）重启客户端；3）更新订阅和规则集；4）重启电脑/手机。别笑，真的很多人第一步都没做，就在那研究 DNS 原理。排查是体力活，先把低成本的动作做完，再动脑子。
问：什么时候该怀疑不是自己的问题？
如果同一时间、手机和电脑都不行，换节点也没用，去看看机场的公告或状态页。节假日、重大会议期间，线路波动是常态，这时候折腾自己电脑没意义，等一等或者切备用机场更实在。订阅导入失败的常见原因里也有类似思路：先分清是"你这边的问题"还是"对面的问题"。
记住排查的心法：一次只改一个变量，改完测一次。东改一下西改一下，最后好了也不知道为啥好的，下次还得抓瞎。
