网络排障中心：从现象到根因，精准自愈各种节点超时与断网异常
网络不通时，病急乱投医往往只会把本地配置越改越乱。 稳定机场指南网络排障中心提供交互式症状排障决策树、高频故障处置手册与系统级诊断命令。无论遇到节点全红、TUN 虚拟网卡断网、流媒体 403 阻断还是订阅更新 401 报错，均能按图索骥快速恢复。
第一步：通过症状决策树定位故障域
点击您当前遇到的典型现象，系统自动生成排查步骤与终端自测命令
网络排障诊断决策树
从现象出发，5层逐级定界故障域（本地端/客户端 → 运营商/出口 → 中转入口 → 专线/隧道 → 落地出口）
五大高频故障深度排查标准操作流程 (SOP)
覆盖 95% 以上日常网络配置冲突与服务端故障场景
SOP 01: 节点测速全红（全部超时）
高危- 核对本地系统时钟：TLS 协议要求本地时间与原子钟偏差小于 90 秒，偏差过大将直接导致握手失败。立即同步 Windows/macOS 互联网时间。
- 检查套餐状态：登录机场后台，确认账户当月流量是否用尽、套餐是否已过有效期。
- 更新节点订阅：机场入口 IP 发生阻断时会更新订阅解析，在客户端右键订阅点击“更新”获取最新入口。
- 验证本地核心端口：检查客户端核心进程（如 clash-core）是否被杀毒软件误杀，确认本地 7890 端口处于监听状态。
SOP 02: 开启代理后国内应用转圈断网
配置错乱- 切回规则模式：检查客户端是否被误触设为 Global（全局），切回 Rule（规则分流）。
- 更新 GeoIP 数据库：规则引擎依靠 GeoIP 判断国内国外。在客户端设置中更新 Country.mmdb。
- 排查 DNS 污染回环：若开启了 Fake-IP，确认直连域名规则列表（Direct List）中包含国内大型应用域名。
- 关闭系统双代理重叠：检查是否同时开启了浏览器代理插件或手机模拟器代理。
SOP 03: ChatGPT 报 1020 / Netflix 仅自制剧
出口风控- 切换落地住宅节点：选择带有“解锁”、“原生”或“Residential”字样的独立节点。
- 彻底清理浏览器环境：使用无痕模式（Ctrl+Shift+N），或在设置中清除 chatgpt.com / netflix.com 的全量 Cookie。
- 开启客户端 DoH 远程解析：避免本地 DNS 解析暴露真实地理归属导致直接触发风控。
- 检查 WebRTC 泄露：在浏览器扩展中安装 WebRTC Control 禁用局域网真实公网 IP 嗅探。
SOP 04: 订阅更新失败 / 401 Unauthorized
鉴权失效- 浏览器直接访问测试：复制订阅 URL 到浏览器打开，若返回 401 说明 Token 已被重置或账号冻结。
- 后台重置订阅链接：登录官网控制台，点击“重置订阅/重置 Token”，复制全新链接重新导入。
- 开启代理更新订阅：部分机场订阅转换 API 位于境外 Cloudflare 之后，国内直连更新易超时，开启现有可用节点后再更新。
- 检查订阅转换服务状态：若使用了第三方公共订阅转换后端，可能该转换服务器宕机，建议使用机场官方直链。
终端自检命令速查表 (Diagnostic Cheatsheet)
复制并在终端中执行，用客观返回值替代主观瞎猜
# 1. 刷新系统 DNS 缓存 ipconfig /flushdns # 2. 检查本地代理端口 7890 是否处于监听 Test-NetConnection -ComputerName 127.0.0.1 -Port 7890 # 3. 重置本地 TCP/IP 网络堆栈（需管理员权限重启） netsh winsock reset # 4. 通过代理测试 Google 连通性与 HTTP 状态码 curl -x http://127.0.0.1:7890 -I https://www.google.com
# 1. 检查本地代理监听端口 lsof -i :7890 # 2. 刷新 macOS mDNS 本地解析缓存 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder # 3. 验证出口落地 IP 及归属地 curl -x http://127.0.0.1:7890 https://api.ipify.org # 4. 持续追踪目标测试服务器丢包与跳数 traceroute 1.1.1.1
网络排障深度问答 (FAQ)
解决关于系统代理、虚拟网卡驱动、DNS污染与落地风控的核心困惑
Q1:电脑右下角代理软件开了，但浏览器依然无法打开任何境外网页，如何快速排查？
遵循以下四步极速自查： 1. 检查“系统代理（System Proxy）”开关：很多时候客户端仅在后台运行但未勾选“设置为系统代理”。 2. 检查系统代理端口映射：打开 Windows 设置 -> 网络和 Internet -> 代理，核对地址是否被正确写入为 127.0.0.1 且端口与客户端一致（Clash 默认为 7890，v2rayN 默认为 10809）。 3. 检查安全杀毒软件：360 安全卫士、火绒或腾讯电脑管家经常在后台静默重置系统代理注册表，需将客户端加入白名单。 4. 检查浏览器插件冲突：若安装了 SwitchyOmega 等代理插件，插件规则可能覆盖了系统代理，请将其切换为“系统代理”模式。
Q2:为什么开了代理后，国内微信、钉钉、QQ 和网银反而转圈断网？
这是典型的“路由分流模式错误（Mode Error）”或“GeoIP 数据库过时”： 1. 检查客户端工作模式：确认是否误点击成了“Global（全局）”模式。在全局模式下，所有国内流量都会被强制发送到境外节点，导致国内应用触发异地安全拦截或直接丢包。必须切换回“Rule（规则分流）”模式。 2. 更新本地 GeoIP 数据库：规则分流依赖 Country.mmdb 或 GeoIP.dat 数据库识别国内 IP。如果该数据库由于版本过旧缺失了部分国内 CDN 节点网段，就会把国内请求误判为代理流量。在客户端配置中点击“更新 GeoIP / GeoSite”即可解决。
Q3:开启 TUN 虚拟网卡模式后，电脑彻底无法上网甚至断开 Wi-Fi 怎么办？
TUN 模式通过在系统内核中创建一张虚拟网卡接管全局网络栈。遇到断网通常是由“虚拟网卡驱动冲突”或“路由回环（Routing Loop）”引起： 1. 冲突排查：检查电脑上是否同时运行了易联（EasyConnect）、Cisco AnyConnect、VMware 虚拟网卡或向日葵远程控制。这些软件的底层驱动会与 Wintun 产生严重的路由抢占。退出冲突软件后再重启客户端。 2. 重置网络堆栈：以管理员身份打开 PowerShell，依次运行 `ipconfig /flushdns` 和 `netsh winsock reset`，然后重启计算机，重置被篡改的本地 LSP 网络链。
Q4:访问 ChatGPT 报“Sorry, you have been blocked (Error 1020 / 403)”怎么彻底解决？
该报错属于 OpenAI 针对数据中心机房 IP 的主动安全风控，而非网络不通： 1. 更换为专门标注“原生解锁（Residential / Unlock）”的节点，避开万人共用的常规公共出口。 2. 彻底清除浏览器环境缓存：OpenAI 会在浏览器 LocalStorage 与 Cookie 中埋入受风控标识。更换节点后，必须打开无痕隐身窗口（Incognito）或彻底清除 chatgpt.com 的站存数据后重试。 3. 排查客户端 DNS 泄漏：确保客户端启用了远程 DNS 解析（如 DoH / Fake-IP），防止本地运营商 DNS 提前泄露国内真实 IP 解析记录。
Q5:节点测速延迟显示正常（如 50ms），但打开网页无限加载转圈是什么原因？
测速显示的是“客户端与国内中转入口之间的握手延迟（TCP/ICMP Ping）”，并不代表跨境段或境外落地的真实通信状态！如果机场的国内中转机与境外落地机之间的内网专线断开，或者落地机由于欠费被机房停机，中转机依然会秒回用户的本地 Ping 包（显示 50ms 绿标），但随后转发数据包时会在跨境段彻底超时丢弃。此时应切换至其他可用地区的节点，并向机场提交工单反馈。
网络排障 · 三级专题文章名录 (48 篇)
收录该分类下围绕具体网络工程现象、测速实操、避坑选型与故障排查的完整技术专题