前言：遇到断网不要慌
在使用科学上网客户端（如 Clash Verge Rev、Shadowrocket、Sing-box）的过程中，很多人都曾经历过这种尴尬时刻：明明前一分钟还在流畅看视频，突然所有网页都无法打开；或者在节点测速时全红显示“Timeout 超时”；甚至关掉代理软件后连国内网页都打不开了。
很多时候，这些故障并非机场服务器宕机，而是由本地系统设置冲突、时间漂移或 DNS 污染所引起。本文为您整理了一份清晰系统的排查清单，按照优先级逐步自检，5 分钟内即可解决绝大多数连接疑难杂症。
一、最高频故障 TOP 5 与解决方案
故障 1：节点全部测速为 Timeout / 全部红色
核心原因：客户端根本无法连接到节点的前置入口服务器，或者本地配置了冲突的代理链。
自检排查步骤：
- 检查本地网络基础连接：先关闭代理软件，打开国内网站（如百度、淘宝），确认自身宽带或 Wi-Fi 是否正常联网。
- 更新订阅配置：回到flybit后台，确认套餐是否过期或流量是否耗尽。在客户端的 Profiles 界面点击“更新/刷新”配置，拉取最新节点。
- 切换模式测试：将客户端从“规则模式 (Rule)”临时切换为“全局模式 (Global)”，并挑选一个延迟最低的香港或日本节点测试是否能打开网页。
故障 2：提示“SSL Handshake Failed”或安全证书错误
头号隐形杀手：系统时间偏差！
现代安全加密协议（TLS 1.3）要求客户端与服务端的系统时间偏差不得超过 90 秒。如果主板电池没电或 Windows 自动对时失败导致时间偏差几分钟，加密握手将 100% 失败。
解决办法：打开电脑“日期和时间设置”，点击“立即同步”按钮，校准系统网络时间后再试。
故障 3：关闭代理后，电脑无法打开任何网页（断网）
核心原因：系统代理残留未自动重置。
当 Clash 异常崩溃或在关机前被强制杀进程时，Windows 网络设置中写入的本地代理端口（如 127.0.0.1:7890）未能恢复为默认直连状态。
解决办法：
- 方法 A（最简单）：重新打开 Clash Verge Rev，等待其加载完成后，在界面中正常关闭“系统代理”开关，然后右键任务栏托盘图标点击“退出”。
- 方法 B（手动清除）：进入 Windows“设置 -> 网络和 Internet -> 代理”，在“手动设置代理”一栏中，将“使用代理服务器”开关关闭，点击保存。
故障 4：提示 DNS 污染或 ERR_CONNECTION_CLOSED
核心原因：本地运营商 DNS 劫持。
国内部分运营商宽带会对海外未知域名返回虚假的 IP 地址（即 DNS 污染）。如果客户端未配置纯净 DNS，浏览器会尝试连接错误的 IP。
解决办法：在客户端配置中启用 Fake-IP 模式，并将远程 DNS 服务器修改为 https://1.1.1.1/dns-query（Cloudflare）或 https://8.8.8.8/dns-query（Google），让域名解析直接在远端节点完成。
故障 5：网页能打开，但终端命令行或 Git 报错连接超时
核心原因：命令行环境默认不走系统 HTTP 代理。
Windows CMD、PowerShell 或 Git Bash 不会自动继承操作系统的图形代理配置。
解决办法：在 Clash 客户端中开启 TUN 模式（虚拟网卡全局接管）；或在终端窗口中临时运行代理环境变量指令：
$env:HTTP_PROXY="http://127.0.0.1:7890" $env:HTTPS_PROXY="http://127.0.0.1:7890"
二、极速自检五步口诀
- 一查本地：拔插网线或重启 Wi-Fi，确认国内百度可访问。
- 二校时间：点开电脑右下角时钟，点击“立即同步”。
- 三更订阅：在客户端刷新配置，确认后台流量未超标。
- 四换全局：临时切到 Global 模式，选择香港 01 节点排查。
- 五启 TUN：开启虚拟网卡模式，排除局部应用不走代理问题。