1. 故障一：所有节点批量显示 Timeout（测速全红）
打开客户端点击测速时，如果列表所有节点全部显示为 Timeout 或 -1 ms，这通常不是节点本身集群挂掉，而是客户端连入口都无法触达：
- 本地宽带防火墙拦截：公司企业内网、校园网或宾馆 Wi-Fi 封锁了常见的非标准端口。解决办法是尝试手机开热点测试，或在客户端中开启 TUN 虚拟网卡；
- 防病毒软件恶意拦截内核：Windows Defender、360 安全卫士或火绒偶尔会将
mihomo.exe或clash-core.exe误报拦截，请在杀毒软件中将客户端目录添加至信任白名单； - 配置更新失效：服务商可能对入口节点 IP 进行了抗封锁轮换。在订阅管理中右键点击「更新订阅」，获取最新可用入口。
若需要深入查询不同客户端的特定报错代码对照表，可参阅权威技术参考站 VPN-Clash 故障诊断中心。
2. 故障二：节点延迟正常（绿灯），但网页无法打开
这种现象最容易让人困惑：客户端显示香港节点延迟 28ms，但 Chrome 浏览器依然提示 ERR_TIMED_OUT 或无法访问任何境外站点。
因为客户端的「延迟测试」只是发送了一个极小的 HTTP HEAD 探测包，它证明本地到代理服务器的 TCP 握手成功；但如果本地系统的系统代理开关未被成功写入注册表，浏览器发出的流量根本没有被导流进代理客户端！请检查：客户端主界面的「系统代理（System Proxy）」开关是否处于亮起开启状态。
3. 故障三：系统时间漂移与 TLS 证书握手失败
这是导致节点失效最隐蔽、出现率却极高的问题。
现代加密协议（如 Shadowsocks 2022、VMess、VLESS、Trojan、Hysteria2）依赖严格的时间戳防重放攻击（Replay Attack Protection）。如果您的电脑或手机系统时间比国际标准北京时间快或慢了超过 60 秒，服务器端会在解密阶段直接判定此数据包为非法伪造，毫不犹豫切断连接！
修复步骤：在 Windows 搜索框输入“日期和时间设置”，点击「立即同步」，确保系统时间与 time.windows.com 毫秒级完全校准。
4. 故障四：端口冲突（7890 端口被占用）排查
Clash 系列客户端默认监听 7890（混合代理端口）和 9090（外部控制端口）。如果此前异常退出了旧版客户端，或本地运行了开发调试服务（如某些 Java/Node 服务占用了对应端口），新启动的内核将无法成功绑定套接字，日志会报错：
[FATAL] listen tcp 127.0.0.1:7890: bind: address already in use
排查方法：打开 Windows 任务管理器（Ctrl+Shift+Esc），结束所有残留的 clash.exe、verge.exe 进程，或在设置中将混合端口修改为 7895 等未占用端口。
5. 故障五：DNS 污染导致国内直连缓慢或断流
有时开启代理后，访问国内的京东、淘宝或者某些办公 OA 系统异常缓慢，甚至打不开。这是因为分流规则中的 DNS 解析被境外 DNS 接管，导致国内 CDN 解析到了几万里外的海外 IP，产生了严重的“解析倒挂”。
解决策略：在客户端设置中确保启用了针对国内域名的直连私有 DNS 解析（如 223.5.5.5 或 DnsPod 119.29.29.29），实现国内流量直通解析，海外域名走安全加密 Fake-IP 模式，具体可参考 Clash Verge Rev 规则分流设置。
6. 故障六：订阅到期、流量耗尽与节点规则更新
如果先前使用一切正常，突然某天所有节点测速全断，请第一时间登录加速服务控制台（如 微风网络用户后台）确认两项指标：
- 当前套餐到期时间：套餐是否已过计费周期；
- 已用流量是否已跑满 100%：若流量提前用完，节点将被系统自动限制接入，需要购买临时叠加包或续费生效；
- 关于订阅链接的更新故障排查，可以进一步查阅 机场订阅链接导入失败与防泄露管理。
7. 5 分钟快速自愈排错清单
① 核准时间：Windows/Mac 立即执行一次系统时间 NTP 网络校准；
② 检查订阅：登录服务商后台检查流量配额与到期时间，右键点击「更新订阅」；
③ 排查代理开关：确认客户端主界面「系统代理」或「TUN 模式」已开启；
④ 尝试无痕模式：规避浏览器本地 Cookies 与 WebRTC 缓存；
⑤ 切换备用节点：在列表中切换至其他物理专线节点。