⚡ 排障黄金 3 分钟速查法 (TL;DR)
排障黄金 4 步法：当遇到“能上微信但打不开海外网页”或“所有节点全部测试显示 Timeout”时：1. 校准电脑/手机系统时间（时间偏差超过 60 秒是导致 TLS 证书握手失败的头号杀手！）；2. 检查流量是否耗尽或订阅是否过期；3. 关闭安全软件（如 360/火绒）退出局域网防火墙拦截；4. 开启 TUN 虚拟网卡模式彻底替代传统系统代理端口。90% 的常见疑难杂症可在 3 分钟内自愈。
一、故障定位诊断决策流程树
[网络无法正常连接]
│
[能否正常打开百度?]
┌─────┴─────┐
[是] [否]
│ │
[检查代理客户端] [检查本地家庭Wi-Fi/光猫网线]
│
[全部节点显示超时?]
┌──────┴──────┐
[是] [否]
│ │
┌────────┴────────┐ [特定网站被规则拦截]
▼ ▼ │
[系统时间偏差] [订阅过期/耗尽] [切换为全局模式测试]
二、Top 5 最常见高发故障与针对性解决方案
1. 故障一：全部节点测试显示 Timeout 或 9999ms
- 根因分析：本地发往中转入口的握手报文在系统层即被终止。绝大多数由系统时间误差导致 TLS 握手时间戳校验失败。
- 修复方案：
- Windows：进入「设置」->「时间和语言」-> 点击「立即同步」按钮；
- macOS：在「系统设置」->「日期与时间」中勾选自动设置；
- 手机端：开启“自动设置时区与时间”。
2. 故障二：TUN 模式提示网卡创建失败（Wintun Adapter Error）
- 根因分析：Windows 历史安装的其他 VPN（如老旧 TAP 驱动、企业内网客户端）残留冲突，或缺少管理员提权。
- 修复方案：
- 以管理员身份运行 Clash Verge Rev；
- 进入设置，先点击「卸载服务模式 / 卸载 TUN 网卡」，重启电脑后再次点击「安装服务模式」；
- 打开 CMD 运行：
netsh winsock reset重置网络套接字栈。
3. 故障三：导入订阅报错 Invalid Configuration 或 mapping values are not allowed
- 根因分析：机场下发的 YAML 配置文件存在缩进错误，或含有非法未转义字符。
- 修复方案：
- 使用记事本或 VS Code 打开本地配置 YAML 文件；
- 检查第 1-5 行是否存在连续多个 Tab 键制表符（YAML 语法严禁使用 Tab 缩进，必须使用 2 个标准空格）；
- 尝试在机场控制台选择「V2Ray通用订阅」或「Clash Meta专用配置」重新拉取。
4. 故障四：开启代理后微信等国内应用发不出消息、频繁断流
- 根因分析：误将代理模式选为了「全局模式（Global）」，导致微信流量绕行海外节点遭遇腾讯安全风控。
- 修复方案：
- 立即将代理模式切换回「规则模式（Rule）」；
- 检查分流规则中是否包含
GEOIP,CN,DIRECT，确保国内 IP 段强制走直连。
5. 故障五：浏览器提示「您的连接不是私密连接（HSTS / SSL 错误）」
- 根因分析：客户端开启了 MITM（中间人解密）功能但未正确安装根证书，或浏览器代理插件（如 SwitchyOmega）冲突。
- 修复方案：
- 停用浏览器内安装的所有第三方代理扩展插件；
- 检查客户端设置，如非必要请关闭 HTTPS 解密/MITM 开关。