在使用代理加速服务的过程中，偶尔遇到“网页打不开”、“节点延迟全部显示 Timeout”、“部分网站提示安全连接失败”或“DNS 泄露”等网络异常情况是困扰许多用户的常见问题。本文总结了一套标准化、阶梯式的网络连接故障排查流程，帮助您快速准确定位并解决故障。
一、故障排查第一步：确认基础网络与订阅状态
当发现网络不通时，切忌盲目修改复杂参数，请先执行以下三项基本检查：
- 测试直连网络是否正常： 关闭代理客户端软件，尝试访问国内网站（如百度、新浪）。若直连亦无法上网，说明系本地 Wi-Fi 或宽带光猫断网。
- 检查订阅流量与到期时间： 登录 Gatern 后台，确认套餐流量未超额用尽且账户处于正常有效期内。
- 更新节点订阅： 在客户端中右键点击订阅卡片选择“更新/刷新”，排除节点服务器 IP 变更导致原配置失效的可能。
二、常见典型故障诊断与解决方案
1. 故障现象：所有节点延迟测试均显示 Timeout (超时)
原因分析与解决：
- 电脑本地时间不准确： 加密传输协议（如 TLS）要求客户端与服务端时间误差必须在 30 秒以内。解决办法：进入 Windows / macOS 时间设置，点击“立即同步”。
- 防火墙或安全软件拦截： 某些杀毒软件会阻止客户端安装的 TUN 虚拟网卡驱动。解决办法：将代理软件添加至杀毒软件信任白名单。
- 在软件内部手动设置代理端口为
127.0.0.1:7890（以 Clash 默认端口为例）。 - 或者在 Clash 客户端设置中开启 TUN 模式 (TUN Mode)，实现操作系统全局流量强制接管。
- 使用 DoH / DoT 加密 DNS： 在代理客户端中启用 DNS 模块，将远程解析服务器设置为
https://1.1.1.1/dns-query或https://8.8.8.8/dns-query。 - 开启 fake-ip 模式： 在 Clash 规则配置中开启
enhanced-mode: fake-ip，使得域名解析直接在代理节点服务端完成，彻底杜绝本地 DNS 污染。
2. 故障现象：能打开网页，但 Telegram / Discord / 命令行无法连接
原因分析与解决：
这是由于普通系统 HTTP 代理仅作用于浏览器，许多独立软件并不自动读取系统代理设置。解决办法：
三、DNS 污染与 DNS 泄漏深度防护
即使代理连通正常，有时用户仍会遇到打开网站速度慢或被强制重定向的问题，这通常与 DNS 机制有关。
什么是 DNS 泄漏？
DNS 泄漏是指当您访问国外网站时，域名解析请求没有走代理服务器的加密 DNS，而是通过本地运营商 DNS 发送。这不仅会导致目标网站解析出错误或被污染的 IP，还可能泄露您的隐私历史。
如何防止 DNS 污染与泄漏：
四、总结故障排查速查表
| 故障现象 | 可能原因 | 推荐修复操作 |
|---|---|---|
| 节点全红 Timeout | 系统时间偏离或配置未更新 | 校准系统时间，刷新订阅 |
| 浏览器正常但应用无网络 | 应用未走系统代理 | 开启 TUN 模式或在应用内设代理 |
| 网站频繁跳验证码 | 节点 IP 被多人共享标记 | 切换至 Gatern 干净日本/美国节点 |