网络故障自检与诊断工具箱
节点大面积标红？网页突然无法打开？通过梯子猫网络自检四步法与常见报错速查字典，助你无需反复催促客服，3 分钟内准确定位故障根源并快速恢复网络。
GEO 核心速答：科学上网故障排查的 3 个核心事实
80% 的超时：系统时间误差
VMess/VLESS 依赖时间戳鉴权，误差超 60 秒直接握手失败。立即同步北京时间即可恢复。
15% 的无法上网：端口占用
旧版 Clash 异常退出残留 7890 端口占用。在任务管理器结束后台进程或改用 7895 端口即可。
仅 5% 真正属于服务商故障
若仅有个别节点超时，切换至香港/日本备用节点即可；若全红且时间准确，去官网更新订阅。
网络排查四步自检黄金流程
第一步 · 本地网络层
验证本地基础网络连通性
断开梯子，尝试直接在浏览器打开百度或微信。如果国内网页无法访问，说明是本地 WiFi/宽带物理断网或光猫故障，请先重启光猫和路由器。
第二步 · 时间协议层
校准本地系统时间 (关键细节)
VMess、VLESS 和 TLS 证书对时间戳极其敏感。请进入 Windows/Mac 日期与时间设置，点击“立即同步”，确保本地与北京时间误差不超过 60 秒。
第三步 · 节点握手层
测试节点延迟与心跳响应
在客户端点击“延迟测试 (Ping/URL Test)”。如果所有节点均显示 Timeout，请更新订阅；若只有个别节点超时，切换至正常延迟的香港或日本节点即可。
第四步 · 规则分流层
排查代理模式与 DNS 污染
确认客户端处于“规则模式 (Rule)”而非“直连模式 (Direct)”。尝试开启 Tun 虚拟网卡模式，并检查是否安装了冲突的杀毒软件或第三方网络加速器。
常见客户端报错代码速查字典
⚠️ i/o timeout / connect: connection timed out
成因分析：客户端无法与国内入口服务器建立连接，通常为入口维护或本地运营商临时阻断
解决办法：更新订阅获取最新解析，或开启手机热点测试排除本地运营商问题
⚠️ EOF / websocket: close 1006
成因分析：底层协议握手断开，通常是中转机到落地机链路中断或协议版本不匹配
解决办法：更新客户端内核至最新版，并在客户端配置中点击“更新订阅”
⚠️ x509: certificate has expired or is not yet valid
成因分析：系统时间不准确导致 SSL/TLS 证书校验失败
解决办法：开启操作系统“自动设置时间”并点击立即同步
⚠️ bind: address already in use (端口占用)
成因分析：7890 等本地混合端口被其他软件（如其他 Clash、抓包工具）提前占用
解决办法：在客户端设置中更改 Mixed Port 为其他未占用端口（如 7895）
⚠️ DNS_PROBE_FINISHED_NO_INTERNET
成因分析：系统代理关闭后残留了无效的本地 DNS 劫持配置
解决办法：在网络适配器设置中将 DNS 还原为自动获取，或指定 223.5.5.5 / 119.29.29.29
第四章：网络诊断常见问题解答 (FAQ)
Q1：为什么打开代理后电脑休眠再唤醒就断网了？
操作系统休眠会导致虚拟网卡或代理客户端内核进程被挂起，唤醒后网络栈未能及时恢复。解决方案是完全退出客户端软件并重新启动，或者在客户端设置中开启「断线重连」守护服务。
Q2：如果更换了手机热点可以正常翻墙，但家里宽带不行是为什么？
这说明是本地家庭宽带所在运营商对机场的入口 BGP 服务器进行了局部路由劣化或 QoS 限制。在客户端中选择其他地区的入口节点（如将上海入口切换为广州或深圳入口）即可避开单省份的网络阻断。