从本地到远端逐层定位

Clash 开启代理后无法上网:六层排查法

先分清所有网站断网、个别域名失败,还是只有某个应用不走代理。症状不同,对应的排查层不同。

更新:2026-08-22版本来源:官方发布页阅读约 8 分钟

1. 订阅与节点

更新订阅并测试多个节点。延迟数字只表示探测地址可达,不保证目标网站可用。

2. 本地端口与系统代理

确认内核运行、系统代理端口与监听一致。关闭其他代理或抓包软件,避免端口占用。用无扩展浏览器窗口复测。

3. 规则命中

访问失败域名时观察命中 DIRECT、REJECT 或代理组。前面的宽泛规则会遮蔽后面的精确规则,可用规则匹配器演练。

4. DNS

检查私人 DNS、浏览器 DoH、系统 DNS 与客户端 DNS 是否互相绕过。一次调整一层并清理对应缓存。

5. TUN

仅不遵循系统代理的应用失败时才优先考虑 TUN。检查权限、虚拟网卡、路由、防火墙与局域网直连。详见TUN 说明

6. 日志闭环

记录时间、域名、规则命中、出站组和错误类型。timeout、refused、TLS 与 DNS failure 指向不同层。公开前先脱敏。

最小化测试:固定节点、域名、应用和代理模式,每次只改一个变量。

来源与更新说明:版本信息核验于 2026-08-22,软件更新频繁,下载前请以项目官方 Releases 为准。本站是独立资料整理站,与相关开源项目无隶属或官方合作关系。