在使用各类代理软件（Clash Verge、Shadowrocket、Sing-box 等）的过程中，最让人抓狂的莫过于：明明昨天还好好的，今天一打开软件，测速全显示“Timeout 超时”或“节点全红”，网页一个也打不开。
请先不要慌张。根据大数据统计，超过 90% 的连接报错并非服务器断连，而是由于本地客户端环境、系统时间或操作系统防火墙引起的。按照本文的排查指南，95% 以上的问题可以在 3 分钟内迅速自愈。
第一步：排查罪魁祸首 —— 本地系统时间误差
这是所有“全红报错”中最容易被忽略、但发生率却最高的第一大元凶！
现代加密传输协议（Vless、Trojan、Shadowsocks-AEAD 等）在握手通信时，必须严格比对客户端与服务器之间的时间戳。如果您的电脑或手机系统时间比标准互联网北京时间快或慢超过 60 ~ 90 秒，服务器会直接拒绝握手，判定为重放攻击，导致所有节点全部超时！
解决办法：
- Windows 10/11：打开“设置” > “时间和语言” > “日期和时间”，点击【立即同步】按钮，确保当前时间和北京时间分秒不差。
- macOS：进入“系统设置” > “通用” > “日期与时间”，关闭后重新开启“自动设置时间与日期”。
第二步：检查订阅有效性、套餐流量与节点列表更新
请先登录 星云 用户控制台，核对您的账户状态：
- 套餐是否已到期？如果已超出订购周期，系统会自动暂停连接通道。
- 当月高速流量是否耗尽？如果月度流量已用完，需要续费或购买重置包。
- 手动更新订阅：进入客户端 Profiles 页面，右键点击订阅配置，选择【更新订阅 (Update)】，获取服务器最新同步的接入 IP 与端口。
第三步：端口占用与多重客户端冲突处理
如果电脑后台同时运行了多个代理程序（例如之前安装的旧版 Clash for Windows 未完全退出，又打开了 Clash Verge Rev），两者会同时争抢本地 7890 端口，导致客户端核心（Core）崩溃。
解决方法：按 Ctrl + Shift + Esc 打开任务管理器，强制结束所有以 clash、mihomo、v2ray 命名的后台进程，然后重新启动 Clash Verge。
第四步：检查系统代理开关与浏览器 SwitchyOmega 插件
有时节点测速有延迟绿色数值，但浏览器就是打不开网页，提示“代理服务器连接被拒绝”：
- 检查客户端界面中的【系统代理 (System Proxy)】开关是否开启。
- 检查 Chrome / Edge 浏览器是否安装了 SwitchyOmega / Proxy Omega 扩展插件。如果有，请将插件切换为“系统代理”模式，否则插件会覆盖客户端的全局设置。
第五步：TUN 虚拟网卡驱动异常修复
如果您开启了 TUN 模式却导致电脑彻底无法上网（连百度都打不开）：
- 首先立即关闭 TUN 模式，观察网络是否恢复。
- 若恢复，说明虚拟网卡驱动未被授予管理员权限或驱动文件损坏。请以“管理员身份运行”打开客户端，并在设置中重新安装 Service Mode 服务驱动。
第六步：3 分钟极速应急排查清单
| 检查项 | 自检动作 | 正常状态 |
|---|---|---|
| 1. 本地网络 | 打开任意国内网站（如百度）测试基本网络 | 国内宽带正常可用 |
| 2. 系统时间 | 进入系统时钟点击“立即同步” | 误差 < 5 秒 |
| 3. 账户状态 | 登录 星云 控制台查看剩余流量与到期时间 | 状态显示为“有效”且有剩余流量 |
| 4. 客户端模式 | 切换至【Rule 规则模式】并选择延迟最小的香港/日本节点 | 节点测速出现绿色延迟数字 |
| 5. 系统代理 | 检查【系统代理】开关已打开 | 浏览器正常接管 |
七、常见问题解答
Q：为什么手机 5G 信号下可以用，连家里 Wi-Fi 节点就全红？
这说明您家里的路由器或宽带光猫开启了较为激进的防火墙拦截策略，或者光猫 DNS 存在严重劫持。建议在路由器管理后台将首选 DNS 更改为 223.5.5.5 和 119.29.29.29。
Q：排除以上所有步骤后依然无法连接？
请登录 星云 官网控制台提交技术工单，我们的 7x24 小时技术团队将为您一对一排查节点网络问题。