Clash 连不上怎么办：常见报错与断网问题排查

共 10 条 · 属于常见问题解答

「显示已连接但就是上不了网」是最让人抓狂的情况。这一页按故障现象归类，每条给出成因和处理顺序，不用逐个试。

为什么客户端显示节点全绿有延迟，但就是打不开任何网页？

这种情况多半是因为本地的系统代理未成功开启，或者是设备系统时间存在误差。由于 TLS 加密协议对时间极其敏感，如果设备时间与标准时间相差超过一分钟，就会导致握手连接失败。请校准你的电脑或手机时间，确保精确到秒。

为什么开启 Clash 代理后，微信能发消息，但浏览器打不开任何国内网页？

微信之所以能联网，是因为它自带缓存且部分数据走的是特殊端口。浏览器断网往往是因为 Clash 劫持了系统 DNS 却没能成功解析。你可以尝试在软件里反复开关“系统代理（System Proxy）”，或者直接改用 TUN 模式来解决。

客户端日志里频繁提示 connection refused 是什么原因？

该报错意味着目标服务器拒绝了你的连接请求。原因可能是对应的节点正好处于宕机状态，或者是你的订阅信息太久没更新，导致机场后台该节点的端口已经更改，而你还在使用旧配置。

什么是 TUN 模式？什么时候需要开？

TUN 模式会在操作系统底层创建一个虚拟网卡，强制接管整台设备的所有网络流量。当你遇到某些游戏、UWP 程序或命令行工具不走代理的情况时，打开 TUN 模式基本能解决 99% 的流量绕过问题。

导入订阅时提示 invalid config 或配置文件解析错误怎么办？

这说明你下载的订阅文件内容存在格式错误。最常见的原因是你的套餐已过期或流量耗尽，机场后台返回了一段包含流量耗尽提示的 HTML 网页代码，导致客户端无法按标准的 YAML 或 JSON 格式进行解析。

为什么一开杀毒软件（如 360、火绒），机场节点就全部变成 Timeout？

杀毒软件的“恶意流量拦截”或“网络防护”功能，往往会把代理工具的本地回环端口（比如 7890）或虚拟网卡驱动当成威胁给误杀了。解决办法是将整个代理软件的目录添加到杀软的信任白名单中。

Mac 升级系统后，代理软件的系统代理开关勾选后瞬间自动弹开，无法开启。

这是一个典型的系统权限冲突问题。你需要进入 Mac 的“系统设置 -> 网络 -> VPN 与过滤器”，清除里面残留的旧代理配置，并重新赋予当前代理软件“添加代理配置”的权限。

为什么局域网内的 NAS 开了代理后，在外面用公网 IP 无法访问它了？

因为代理工具接管了 NAS 外部入站请求的响应路由，导致回程流量被发往了机场节点。要解决这个问题，必须在分流规则里把你的局域网 IP 段或本地 DDNS 域名设置为 Direct（直连）。

客户端提示 context canceled 是什么意思？

这表示连接被主动中断了。通常发生在你网页未完全加载就切换了节点，或是浏览器发起了并发请求，软件内核为了优化性能而自动切断了较慢的连接通道，这属于正常的运作现象。

Windows 提示 wintun.sys 缺失或安装失败，导致无法启动软件。

这是因为系统拦截了 TUN 模式依赖的虚拟网卡驱动。你可以尝试右键选择“以管理员身份运行”客户端，或者自行前往 Wintun 官方网站下载匹配的驱动文件，并放置到软件相应的内核文件夹下。