网络连接是一个高度协同的多层系统工程，任何一个环节出现异常都可能表现为“网页无法访问”或“连接超时”。对于普通用户而言，往往很难判断问题究竟是出在本地操作系统的系统代理、客户端的核心进程配置、还是远端节点的物理网络中断。
本篇档案建立了一套基于现象、日志与错误代码的阶梯式故障排查模型，帮助您在最短时间内恢复顺畅连接。
一、第一阶段：观察浏览器前台报错代码
现代浏览器针对底层 TCP、TLS 与 DNS 异常给出了标准化错误代码，这是最直接的第一手线索：
1. ERR_NAME_NOT_RESOLVED 或 DNS_PROBE_FINISHED_NXDOMAIN
- 故障定位：DNS 域名解析失败。
- 排查路径：
- 检查客户端是否配置了有效的 DNS 监听。
- 在 Windows 命令提示符运行
ipconfig /flushdns刷新本地缓存。 - 尝试在客户端中配置稳定公共 DNS（如 1.1.1.1、8.8.8.8 或 223.5.5.5）。
2. ERR_CONNECTION_REFUSED（连接被拒绝）
- 故障定位：本地系统代理端口未被有效监听。
- 排查路径：
- 检查客户端是否意外退出或崩溃；
- 查看客户端配置中的 Mixed-Port 或 HTTP 端口是否与系统代理设置一致（通常默认为 7890）；
- 若不需要代理，请进入系统网络设置手动关闭代理开关。
3. ERR_CONNECTION_TIMED_OUT（连接超时）
- 故障定位：数据包在中途中断或目标节点不可达。
- 排查路径：
- 检查客户端中当前选中的节点是否全部超时（Ping 提示 Timeout）；
- 检查本地物理宽带连接状态；
- 切换至 云图网络故障诊断页面 按照分类指引进行逐步测试。
二、第二阶段：查阅客户端内核日志（Logs）
所有成熟的现代客户端（如 ClashParty 或 Clash Verge）都提供了实时的内核运行日志界面。日志是还原故障真相的最准确依据：
[WARN] [TCP] dial PROXY (HongKong-01) to www.google.com:443 error: i/o timeout
[INFO] [DNS] resolve www.example.com to 93.184.216.34 (via 1.1.1.1) in 42ms
[ERROR] dial DIRECT to 110.242.68.4:443 error: connect: no route to host
i/o timeout（输入输出超时）：表明客户端与所选远端代理节点之间的 TCP 连接未能建立，通常是由于该节点处于维护状态或当前运营商出口发生波动；此时只需在策略组中切换至其他可用节点即可解决；EOF（文件结尾错误）：通常表明远端服务器主动关闭了连接，可能是由于目标网站的反爬虫机制或 TLS 证书握手失败；no route to host（无路由可达）：通常表示本地路由表发生冲突，或者手机从 Wi-Fi 切换至蜂窝网络后虚拟网卡未及时重建路由。
三、第三阶段：网络切换与系统代理排查矩阵
在不同场景下，请参照以下对照矩阵快速行动：
| 现象描述 | 最可能的原因 | 推荐处理方案 |
|---|---|---|
| QQ/微信能发消息，但所有网页无法打开 | DNS 损坏或系统代理被恶意修改 | 刷新系统 DNS 缓存；重置 Internet 代理设置 |
| 国内网页秒开，海外全部提示超时 | 客户端分流规则失效或全部节点不可用 | 更新订阅配置；检查 云图套餐 流量是否已耗尽 |
| 手机锁屏再亮屏后无法上网 | 手机系统省电策略杀死了后台进程 | 将客户端加入后台白名单与电池保护例外 |
| 电脑休眠唤醒后无法打开网页 | 虚拟网卡或代理服务未在唤醒时恢复 | 关闭并重新开启一次客户端的「System Proxy」开关 |
四、阶梯式标准处理流程建议
当遇到无法判断的综合性故障时，请遵循以下由简至繁的处理次序：
- 步骤一：在客户端内执行一次节点测速，确认至少有一个节点延迟正常且显示为绿色；
- 步骤二：点击订阅卡片旁的「更新配置」按钮，拉取最新的节点路由表；
- 步骤三：重启浏览器，清除单次会话缓存；
- 步骤四：若依然异常，退出客户端并重新启动，确保注册表代理成功写入。
如需更直观地按照设备分类获取详细配置指导，请前往我们的 全平台客户端指南，或通过 常见问题解答（FAQ） 寻找针对特定客户端的排障问答。