一、网络排错的黄金法则：自底向上分层诊断
当遇到网络无法连接时，切忌盲目重装操作系统或病急乱投医修改路由器。我们建议按照以下四层逻辑依次核对：
- 物理与基础网络层：本地宽带是否通畅？不开启任何代理软件时，能否正常打开国内门户网站（如百度、B站）？
- 系统环境与时间层：本地电脑系统时钟是否与标准北京时间完全同步？（这是最容易被忽视的隐蔽故障点）。
- 客户端内核与端口层：Clash/Verge 内核是否正在运行？监听端口（如 7890）是否正常打开且未被占用？
- 节点连通与 DNS 层：所选海外节点是否可用？域名解析（DNS）是否被污染或陷入死循环？
二、四大高频隐蔽故障深度排查与修复方案
故障 1：系统时间存在误差导致的 TLS 握手失败（SSL Handshake Error）
典型现象：客户端测速显示正常，但浏览器打开任何境外网页均提示“连接未私密”、“SSL_ERROR_INTERNAL_ERROR_ALERT”或“证书已过期”。
底层原理：现代加密协议（包括 Trojan、Vless、Hysteria2 以及底层 HTTPS）均严重依赖时间戳进行重放攻击防御与数字证书有效期校验。如果本机的系统时间与标准原子时钟偏差超过 90秒，TLS 握手协议将强行主动拒绝建立会话。
修复步骤：
- Windows 系统：按
Win + I打开系统设置 -> “时间和语言” -> “日期和时间” -> 点击“立即同步”按钮，并确保“自动设置时间”处于开启状态。 - macOS 系统：打开“系统设置” -> “通用” -> “日期与时间”，关闭并重新打开“自动设置日期和时间”。
故障 2：退出客户端后全电脑无法上网（系统代理残留）
典型现象：关掉 Clash 后，电脑彻底无法浏览任何网页，但微信或 QQ 却能正常收发文字消息。
底层原理：Windows 系统代理本质是在注册表中写入了一个重定向地址（127.0.0.1:7890）。如果客户端异常强退、蓝屏重启或崩溃，导致未能正常注销该注册表键值，浏览器便会继续尝试连接已经不存在的本地 7890 端口。
修复步骤：
- 进入 Windows “设置” -> “网络和 Internet” -> “代理”；
- 在“手动设置代理”选项下，将“使用代理服务器”的开关彻底滑动为关闭；
- 重新打开并正常关闭一次 Clash 客户端，让软件执行标准的退出清理流程。
故障 3：端口冲突导致内核启动崩溃（Port 7890 Bind Failed）
典型现象：Clash 托盘图标闪退，或者日志窗口疯狂报错 bind: address already in use。
排查方法：在 PowerShell 中运行以下命令排查占用端口的进程 PID：
# 查看占用 7890 端口的进程 PID
netstat -ano | findstr :7890
# 假设查出占用 PID 为 12345，可查询对应软件名称
tasklist | findstr 12345
# 强制终止该残留占用进程
taskkill /F /PID 12345
如发现端口常年被其他后台服务（如开发调试工具）占用，可在 Clash Verge 的“设置”中将 Mixed Port 手动修改为 7895 或 10808，避开冲突端口。
故障 4：本地 DNS 污染与 Fake-IP 缓存异常
典型现象：可以 Ping 通 IP 地址，但输入域名提示 DNS_PROBE_FINISHED_NXDOMAIN。
修复方法：在命令提示符（CMD）中执行刷新系统本地 DNS 缓存命令：
ipconfig /flushdns随后在 Clash 客户端中重启内核，促使内置 Fake-IP 映射表重新初始化。
三、终极救急：三分钟系统恢复对照清单
- 关闭所有其他安全卫士、杀毒软件或第三方网络加速器；
- 检查电脑右下角时间，确保精确到秒级别；
- 在 ssrdog 用户中心重新复制最新的订阅链接，在客户端中覆盖更新一次；
- 在代理列表选中香港或日本的备用节点，点击测速查看响应；
- 打开 Clash Verge 的“连接”面板，点击垃圾桶图标清除所有僵死长连接。
连接排错常见问答
问：为什么有些网站提示“检测到代理，禁止访问”？
答：国内某些金融类或政务类网站具有严格的境外 IP 防御机制。遇到这种情况，检查客户端当前是否处于“Global（全局）”模式；请务必将其切换为“Rule（规则分流）”模式，确保国内流量走 DIRECT 直连即可解决。
问：TUN 虚拟网卡安装总是失败是什么原因？
答：通常是杀毒软件拦截了虚拟网卡驱动的静默注册，或者当前 Windows 用户没有以管理员权限运行客户端。请右键以管理员身份运行 Clash Verge，并暂时允许安全软件的驱动写入提示。