在使用 Clash、Shadowrocket 或其他代理客户端时，偶尔可能会遇到“节点全部超时”、“软件显示已连接但无法打开网页”或者“订阅更新失败”等棘手问题。本文整理了一份全面且易于操作的故障排查步骤，助您快速恢复顺畅的网络连接。
一、最常见的故障现象及排查优先级
故障 1：系统时间不同步（导致 TLS 握手失败）
症状： 节点全部显示 Timeout，或者日志中大量报错 certificate expired 或 handshake error。
原因与解决： Vless、Trojan 以及 V2Ray 协议对设备时间准确度要求极高。只要您的电脑或手机时间与标准时间相差超过 90 秒，加密握手就会被拒绝。在 Windows 设置 -> “时间与语言”中点击 “立即同步”，刷新系统时间即可恢复。
故障 2：DNS 污染与缓存残留
症状： 能正常登录 Telegram，但 Chrome 浏览器打不开 Google 或 GitHub。
原因与解决： 本地 DNS 缓存解析到了错误的 IP。请在 CMD 命令行中运行 ipconfig /flushdns 刷新 DNS 缓存，并在 Clash 中将 DNS 模式修改为 fake-ip 或 redir-host。
故障 3：端口被占用或安全软件拦截
症状： 开启 Clash 时报错 Port 7890 address already in use。
原因与解决： 其它软件（如迅雷、百度网盘、杀毒软件等）占用了 7890 代理端口。可在 Clash 设置中将 HTTP/SOCKS5 混合端口修改为 10808 或 7897。
二、网络故障诊断流程表
| 诊断步骤 | 检查项目 | 操作方法 | 期望结果 |
|---|---|---|---|
| Step 1 | 基础网络连接 | 关闭代理，尝试打开百度/新浪 | 本地网络正常直连 |
| Step 2 | 设备时间准确度 | 检查系统时间与北京时间是否一致 | 误差在 5 秒以内 |
| Step 3 | 订阅链接有效性 | 在浏览器中直接访问订阅地址 | 能正常下载配置代码 |
| Step 4 | 节点连通度 | 在 Clash 中点击“延迟测试” | 显示绿色数字 ms 延时 |
三、多平台特定问题排查指南
1. Windows 平台：系统代理未自动勾选或残留在注册表
有时候非正常关机可能导致 Windows 系统代理注册表残留在“开启”状态，从而导致不打开 Clash 时所有浏览器都断网。解决方法：进入 Windows 设置 -> 网络和 Internet -> 代理 -> 关闭“使用代理服务器”。
2. macOS 平台：Helper 权限丢失
ClashX 提示需要安装 Helper 插件但一直弹窗报错？请在终端中执行 sudo chown root:wheel /Library/PrivilegedHelperTools 重新赋予相关操作权限。
四、终极解决方法：重置与联系客服
如果经过上述步骤问题仍未解决，建议：
- 删除 Clash 中已下载的 Profile 配置文件；
- 重新在 特朗普云 控制面板 复制最新的订阅 URL 并导入；
- 登录 特朗普云 技术支持中心 提交工单，技术团队将在线协助处理。