网络服务常见连接问题与故障排查手册：DNS污染、节点超时与证书报错
即便是如同瑞士机械钟表般严丝合缝的精密网络系统，在跨越复杂的公网骨干、本地路由器、操作系统防火墙以及各类安全软件的过程中，也难免遇到突发的连通性故障。
当您突然遇到“所有节点红字报错”、“网页无限加载”或“连上代理后国内软件掉线”时，切莫病急乱投医。本手册遵循工程技术分层诊断法（OSI 分层思维），为您提供一份按图索骥的故障清查清单。
遇到断网时，切勿盲目频繁重启电脑。请按照：① 本地网络物理通断 → ② 系统时钟与安全软件 → ③ 客户端系统代理注册状态 → ④ 节点服务器连通性 四级顺序依序排除。
一、最隐蔽的“元凶”：系统时钟偏差导致 TLS 握手崩溃
这是新手遇到“全节点超时（Timeout）或连接重置”时发生概率最高的隐性故障：
1. 故障原理
现代加密代理协议（如 VMess、Vless、Trojan、Shadowsocks-AEAD）为了防止重放攻击，在握手协议头中均嵌入了时间戳校验机制。如果您的电脑或手机时钟与国际标准时间（NTP）偏差超过 60 秒，服务器端会直接静默丢弃所有握手包，导致客户端显示连接超时或握手失败。
2. 修复方案
- Windows 用户： 打开「设置」→「时间和语言」→「日期和时间」，确认「自动设置时间」已开启，并手动点击一次「立即同步」按钮。
- macOS 用户： 打开「系统设置」→「通用」→「日期与时间」，确保开启「自动设置日期和时间」，并选择 Apple 官方时间服务器。
二、DNS 污染、劫持与 Fake-IP 模式解析冲突
DNS 解析如同网络世界的罗盘。若罗盘失效，数据包将无处可去：
1. 故障表征
能够正常使用 Telegram 或微信（依赖 IP 直连），但浏览器访问 Google、GitHub 或特定海外域名时提示 DNS_PROBE_FINISHED_NXDOMAIN 或解析到一个错误的国内内网 IP。
2. 修复方案
在 Clash Verge Rev 或 Clash 客户端中，检查 DNS 模块配置。确保海外解析上游采用支持加密传输的 DNS-over-HTTPS (DoH)，例如填入 https://1.1.1.1/dns-query 与 https://8.8.8.8/dns-query。同时清空本地 DNS 缓存：在 Windows 命令行中输入 ipconfig /flushdns 并回车。
三、常见错误提示代码深度解析
1. EOF 或 Connection Reset by Peer
含义为“对端突然关闭了连接”。通常表明该节点的境外落地 IP 正遭遇临时网络拥塞，或者当前端口的协议握手特征被防火墙中间件临时阻断。此时只需在客户端策略组中切换至其他可用节点，或点击「更新订阅」以拉取最新分配的备用端口。
2. Certificate has Expired / Untrusted Root (证书报错)
表明客户端与代理服务之间的 TLS 证书验证失败。如果时间同步无误，通常是因为系统被第三方杀毒软件（如开启了“SSL扫描”功能的杀软）劫持了证书链，或者本地代理工具未正确导入私有 CA 证书。尝试在软件设置中临时关闭杀软的 HTTPS 过滤保护。
3. Proxy Loop Detected (检测到代理死循环)
表明代理客户端把自己发出的流量再次重定向给了自己，导致形成无限死循环。常见于在多网卡环境或同时开启了多个网络代理软件（如同时开着 Watt Toolkit 与 Clash）。彻底退出其他第三方加速工具即可解决。
如果因电脑死机、强制关机或软件崩溃，导致重新开机后所有网页打不开，请不要慌张。前往 Windows「设置」→「网络和 Internet」→「代理」，将「使用代理服务器」手动拨动为「关闭」。此时网络即可恢复正常。
四、TUN 模式虚拟网卡适配器冲突排查
TUN 模式通过虚拟网卡拦截流量，若系统内残留了虚拟网卡残骸，可能会导致断网：
- 按
Win + X键打开「设备管理器」，展开「网络适配器」。 - 检查是否存在带有黄色感叹号的
Wintun Userspace Tunnel或Mihomo Virtual Adapter。 - 如有残留报错，右键将其卸载，然后在 Clash Verge Rev 的设置中重新执行一次「服务模式安装」与「TUN 重启」。
五、常见问题深度解答 (FAQ)
问：为什么所有节点测速全是超时（Timeout）或显示为 -1ms？
答：最常见的原因有两个：第一是操作系统本地时间误差超过了60秒，导致TLS/SSL握手时间戳校验失败；第二是杀毒软件或系统防火墙拦截了客户端核心组件的网络外联请求。尝试校准系统时间并以管理员身份重启客户端通常可立即恢复。
问：关闭 Clash 客户端后电脑完全无法上网，打开网页提示‘无法连接到代理服务器’？
答：这是由于客户端异常关闭未清理系统代理设置导致的。前往 Windows‘设置’→‘网络和 Internet’→‘代理’，将‘使用代理服务器’的开关手动关闭即可。