在日常使用代理加速服务时，遇到“网页打不开”、“软件报错无法连接服务器”或“所有节点测试全部显示 Timeout”是令很多用户头疼的问题。绝大多数情况下，问题并非出在机场骨干线路，而是由本地系统设置冲突、时间偏移、DNS 缓存污染或残留代理注册表引起的。根据本手册的逐步自检流程，95% 的网络故障可在 3 分钟内自主解决。
快速自检五步法 (Troubleshooting Sequence)
- 核对本地时钟：打开时间设置，立即与国家授时中心同步（误差需 < 60秒）；
- 更新配置订阅：在客户端内重新拉取最新节点列表，确认套餐流量未耗尽；
- 检测端口占用：确认本地核心代理监听端口（如 7890）未被其他软件占用；
- 清理残留代理：Windows 系统设置搜索“代理”，关闭失效的脚本配置与 PAC；
- 刷新 DNS 缓存：命令行执行
ipconfig /flushdns清除污染记录。
一、故障场景 1：所有节点测速均显示“Timeout”或“连接超时”
核心原因与排查步骤：
1. 系统时间严重偏移（最常见）：现代加密协议（如 TLS 1.3、VMess、Shadowsocks）在建立握手时依赖本地时间戳校验。若本地电脑时间与标准时间相差超过 60 秒，服务端将直接丢弃连接握手包以防止重放攻击。解决方案：在 Windows 中右键右下角时钟 -> 调整日期和时间 -> 点击“立即同步”。
2. 订阅已过期或流量耗尽：登录 肯德机场管理后台，检查套餐剩余流量与到期时间。
3. 本地防火墙或杀毒软件拦截：部分安全软件会将代理核心程序误判为未知风险进程，拦截其向外发送的 UDP/TCP 数据包。
二、故障场景 2：Telegram / Discord 正常，但网页浏览器无法打开
这种“应用能连上、浏览器打不开”的典型现象，100% 属于 HTTP 代理端口或系统代理配置未生效：
- 浏览器代理插件冲突：若安装了 SwitchyOmega 等插件，插件中的规则可能会覆盖客户端的系统代理；
- 非安全浏览器扩展污染：部分下载工具或广告拦截插件劫持了浏览器的 PAC 脚本；
- 修复方案：将浏览器扩展全部设为“使用系统代理”，并在客户端中重新开关一次“System Proxy”。
三、故障场景 3：DNS 污染与循环解析报错
许多用户在访问海外网站时，提示 DNS_PROBE_FINISHED_NXDOMAIN 或 ERR_NAME_NOT_RESOLVED。
由于公网运营商默认提供的 DNS 会对特定域名下发虚假 IP 地址，建议在 Clash 或 Clash Verge 的设置中开启 Fake-IP 模式 或配置加密 DNS（DoH / DoT）：
dns:
enable: true
enhanced-mode: fake-ip
nameserver:
- 223.5.5.5 (国内解析)
- https://dns.alidns.com/dns-query
fallback:
- https://1.1.1.1/dns-query (海外加密解析)
四、故障场景 4：卸载或退出客户端后，整台电脑完全无法上网
很多用户在强制杀掉客户端进程或电脑异常关机后，发现连国内百度、微信都打不开了。
原因：客户端在退出时未能正常复位系统的代理设置，导致 Windows 仍将所有流量发往已经关闭的 127.0.0.1:7890 端口。
一键解决步骤：
1. 按下 Win + S 搜索“代理设置 (Proxy Settings)”；
2. 将“使用代理服务器 (Use a proxy server)”选项关闭；
3. 将“自动检测设置”开启，点击保存即可瞬间恢复联网。