在使用代理客户端（如 Clash Verge Rev、Sing-box、Shadowrocket）进行日常办公与学术研究时，用户难免会遇到“所有节点红标超时”、“浏览器能开百度但打不开 Google”、“ChatGPT 突然无法加载历史记录”等突发异常。大部分情况下，这类问题并非服务商机房宕机，而是由本地系统设置冲突、授时漂移或 DNS 污染所引起。本文为您提供一份结构清晰的自检排错流程。
一、故障排查第一步：系统时间与 NTP 网络授时
在现代密码学中，无论是 TLS 1.3 证书校验、VMess 协议的时间戳认证，还是 Reality/VLESS 的抗重放攻击机制，均强制要求客户端时间与标准 UTC 时间的误差在 60 秒以内（部分严格协议甚至限制在 30 秒）。
- Windows 系统： 打开【设置】→【时间和语言】→【日期和时间】，确保开启“自动设置时间”；点击【立即同步】按钮，若提示同步失败，可将时间服务器更改为
ntp.aliyun.com或time.windows.com。 - macOS 系统： 打开【系统设置】→【通用】→【日期与时间】，确保时间服务器保持联机更新。
二、故障排查第二步：DNS 污染与 Fake-IP 缓存紊乱
当您能正常登录海外聊天软件（如 Telegram），但浏览器访问外网网页时总是提示 ERR_CONNECTION_TIMED_OUT，极大概率是遇到了本地 DNS 污染。
1. 理解 Fake-IP 机制
Clash 等现代内核通常采用 fake-ip 模式：客户端遇到域名解析请求时，不直接向本地电信运营商发出查询，而是立即返回一个内网保留虚拟 IP（例如 198.18.0.x），并将域名与该虚拟 IP 绑定记入内存。后续 TCP 连接到达内核后再由代理服务器在远端执行安全 DNS 解析。
2. 修复方案
- 在客户端中点击【清除 DNS 缓存 (Flush DNS)】；
- 在 Windows 命令提示符（CMD）中执行：
ipconfig /flushdns； - 检查配置文件中的
nameserver列表，建议首选国内纯净 DNS（如 223.5.5.5、119.29.29.29），远端解析则交由加密 DoH（如 Cloudflare 1.1.1.1、Google 8.8.8.8）。
三、故障排查第三步：端口冲突与系统代理残留
另一个极其高频的问题是：电脑关闭代理软件后完全无法联网，重启软件后又提示“7890 端口已被占用”。
- 系统代理开关未还原： 快捷键 Win+i 打开设置，搜索“代理”，查看“手动设置代理”开关是否依然处于开启状态。若已关闭代理软件，请务必手动将其关闭。
-
结束残留后台孤儿进程： 打开任务管理器，切换到“详细信息”页，查找是否存在
clash-core、verge-mihomo、v2ray等后台进程。全部强制结束后重新启动客户端。
四、故障排查第四步：服务端订阅与节点可用性验证
如果经过上述排查，节点测试依然全量显示红色超时（Timeout），请按以下步骤核对服务端状态：
- 检查账户有效期与流量配额： 登录 闪电猫 FlashCat 官方后台，核查当前套餐是否已到期或周期内高速流量已被耗尽。
- 强制更新订阅配置： 在客户端 Profile 卡片上点击【更新 (Update)】，确保拉取到服务商最新部署的入口域名与端口信息。
- 切换网络出口环境测试： 临时用手机开启 4G/5G 个人热点连接电脑。若手机热点下一切正常，说明当前家庭宽带光猫可能存在特定端口限制或本地局域网策略拦截。
五、核心排错总结对照表 (FAQ)
现象一：仅 ChatGPT / Claude 无法加载，其他外网网站均正常？
排查重点：您当前选中的节点大概率为香港节点，或者该节点的公网出口 IP 被 OpenAI / Anthropic 识别为机房高危段。解决方案：切换为日本、新加坡或美国专用专线节点，并清除浏览器 Cookie 重试。
现象二：国内某些银行或政企网站打不开？
排查重点：检查当前运行模式是否被误设为 Global (全局) 模式。请务必切回 Rule (规则模式)，并检查本地规则集中是否包含了国内常见域名的 DIRECT 直连条目。