排障指南
排障前先确认两件事
在往下看具体现象之前，先排除最基础的两类问题，能省掉大半排查时间：
- 网络本身通不通 —— 先不开代理，直接访问一个普通网站。如果裸连都上不了网，那是你本地网络或运营商的问题，不是客户端的问题
- 订阅还有效吗 —— 订阅链接会过期、会被服务端重置。到机场后台看一眼订阅地址是否还活着，比改配置更管用
下面按「出现频率从高到低」排列常见现象。
订阅导入失败 / 节点为空
这是新手最高频的问题，搜「Clash 订阅导入失败」基本都指向这几类原因：
- 订阅链接复制不全 —— 链接里常带
&或?token=这类参数，从网页复制时容易少一截。建议用「复制按钮」而非手动框选 - 订阅需要含节点信息 —— 机场给的「官网地址」不等于「订阅地址」，订阅通常是一长串带 token 的 URL，导入后才会拉出节点列表
- 客户端版本太旧 —— 老版本 CFW 不认识新的订阅格式（如
v2ray、新sing-box式），换成仍在维护的客户端即可，见新手决策向导 - 被本地安全软件拦截 —— 个别杀软会把订阅拉取当成可疑行为拦掉，临时放行或换网络再试
节点全部超时 / 连不上
导入成功但一个节点都连不上，常见原因：
- 订阅已失效 —— 节点列表在，但服务端把套餐停了，所有节点超时
- 系统时间不对 —— VMess 等协议对时间敏感，时间差几分钟就会握手失败，先同步系统时间
- TLS 证书问题 —— Trojan 依赖有效证书，SNI 填错或服务端证书过期都会失败
- 被中间网络干扰 —— 部分网络对特定端口、特定协议有限制，换节点类型（如 Shadowsocks 换 Trojan）或换端口常能绕开
现象在TCP层面常表现为连接超时或 RST，可对照百科里各协议的适用场景判断是哪一层出了问题。
速度慢 / 忽快忽慢
- 晚高峰本来就这样 —— 节点在空闲时段都快，真正拉开差距的是晚 8 点到 11 点，挑机场时务必看晚高峰
- 走了错误协议 —— QUIC 类流量依赖 UDP，部分网络对 UDP 限速或丢弃，换成 TCP 承载会稳很多
- 规则没命中，流量绕远 —— 目标域名没进代理列表，请求被直连或走了慢节点。检查规则配置是否覆盖了你要访问的站点
- TCP 拥塞导致降速 —— 丢包率上升时 TCP 的拥塞控制会主动降速，换条质量更好的节点比调参数有效
DNS 泄漏 / 部分网站判定为非大陆 IP
- 没开 Fake-IP 或系统 DNS 没接管 —— 域名解析若走本地公共 DNS，会绕过代理并可能受污染，表现为某些站点识别出真实地区
- TUN 模式没开 —— 不认代理设置的应用（游戏、命令行、部分后台服务）会直连，需要 TUN 模式 在系统层接管
- 规则把目标域名放进了直连 —— 检查规则里是否误把本该代理的域名标成了 DIRECT
TUN 模式提示需要管理员权限
这是 Windows 上的典型现象：TUN 要创建虚拟网卡、修改系统路由表，必须提权。
- 用管理员身份运行客户端 —— 右键客户端图标「以管理员身份运行」，再开 TUN
- 老版本 CFW 的已知坑 —— 旧版在某些 Windows 版本上提权逻辑有缺陷，换成 Clash Verge Rev 等现代客户端通常直接解决
- 确认虚拟网卡驱动 —— 极少数情况下需要手动装一次 tun 驱动，现代客户端首次开启会自动处理
节点频繁掉线 / 大量半开连接
- 链路被干扰 —— 表现为握手阶段大量连接卡住，通常是中间网络问题，不是客户端配置问题
- 代理组健康检查太激进 ——
interval太短、tolerance太小会让节点被频繁判死又复活，适当放宽即可，见代理组 - UDP 被限速 —— 实时音视频、游戏联机依赖 UDP，网络对 UDP 不友好时会反复断，参考上面的「速度慢」
还找不到原因
把下面信息一起对照，定位更快：
- 是「全部节点都不行」还是「只有某个节点/某种协议不行」
- 是「完全连不上」还是「能连但慢/部分站点异常」
- 裸连（不开代理）是否正常