在日常使用代理加速客户端（如 Clash Verge、Shadowrocket 等）时，部分用户偶尔会遇到“所有节点测试 Timeout (超时)”、“网页能打开但 Telegram/Discord 连不上”、“订阅链接更新失败”等棘手问题。
其实，绝大多数代理连接异常并非网络运营商或服务器宕机引起，而是由于本地系统配置冲突、系统时间误差或软件端口占用造成的。本文将为您梳理一份最全面的 5 步快速诊断排错清单。
一、故障诊断第一步：排查本地系统时间误差
在加密通信协议（如 TLS 1.3、VMess、VLESS、Trojan 等）中，时间戳是身份握手校验的核心环节。如果您的电脑或手机系统时间与国际标准时间（NTP）相差超过 90 秒，服务器会出于安全目的直接拒绝握手请求，导致所有节点全部显示 Timeout。
- Windows 修复： 进入“设置” -> “时间和语言” -> “日期和时间” -> 点击“立即同步”。
- macOS 修复： 进入“系统偏好设置” -> “日期与时间” -> 勾选“自动设置日期和时间”。
二、故障诊断第二步：检查订阅链接更新状态
如果很久没有更新订阅，机场服务器可能已升级域名或调整了节点 IP，导致旧配置过期失效。
- 打开 Clash 客户端的 Profiles 配置文件页面。
- 选中 X云 订阅，点击“Refresh (刷新/更新订阅)”。
- 如果提示“Update Failed”，请检查当前网络是否可以正常访问国内网页，或登录 X云 官网后台重新复制最新生成的订阅 URL。
三、常见故障现象与一键修复方案
| 异常故障现象 | 最可能的原因 | 快速修复措施 |
|---|---|---|
| 浏览器提示无网络，代理图标开启 | 系统代理未正确勾选，或系统代理残留 | 在 Clash 设置中重新开关一次“System Proxy”，或关闭 360 安全卫士/杀毒软件。 |
| 浏览器能上网，但终端/游戏连不上 | 普通代理未接管非 HTTP 流量 | 在 Clash 客户端中安装服务模式并开启 TUN 模式。 |
| 控制台报错 Address already in use (7890) | 本地 7890 代理端口被其他软件占用 | 进入软件设置，将 Mixed Port 端口改为 7893 或 10809。 |
| 访问网页频繁出现 503 / 403 验证 | 所选节点 IP 被目标网站屏蔽 | 在节点列表中切换至专为 AI/流媒体优化的“原生 IP 节点”。 |
四、DNS 污染与缓存清理命令
当关闭代理软件后突然发现国内网站也打不开了，通常是因为系统 DNS 缓存残留了代理网卡的域名解析记录。
您可以通过命令行快速清理 DNS 缓存：
- Windows 快捷键： 按下 `Win + R`，输入 `cmd` 回车，执行命令：`ipconfig /flushdns`
- macOS 终端： 打开 Terminal，执行命令：`sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder`
五、总结
遇到网络连接问题时，只需按照“校准时间 -> 更新订阅 -> 开关系统代理/TUN 模式 -> 清理 DNS”的顺序逐步排查，99% 的问题都能在 3 分钟内迎刃而解。