节点超时与连接故障排查手册：常见错误代码与网络修复全解析

自检第一步：检查本地系统时间（TLS 握手失败头号杀手）

这是最常见但也最容易被忽视的问题！现代加密代理协议（如 VLESS、Shadowsocks 2022、VMess、REALITY）为了防范重放攻击，其客户端与服务端的通信包内部均嵌入了高精度时间戳校验。

故障现象：客户端测速显示节点“Timeout”或红字，日志中出现 context deadline exceeded 或 certificate verify failed。

解决办法：

• Windows 用户：右键点击屏幕右下角任务栏时间 → 选择“调整日期和时间” → 确保“自动设置时间”处于开启状态，然后点击 “立即同步” 按钮。只要本地时间与标准北京时间误差超过 60 秒，就会引发握手直接拒绝。
• Mac 用户：进入“系统设置” → “通用” → “日期与时间”，关闭后重新开启“自动设置时间与日期”。

自检第二步：排查本地代理端口冲突（7890 端口占用）

Clash 及其衍生的客户端默认监听本地的 7890 端口（混合端口 / HTTP 代理端口）。如果您的电脑上同时安装了其他代理软件，或者开启了多个 Clash 实例，或者开发工具占用了 7890 端口，就会导致内核无法绑定端口而启动崩溃。

解决办法：

1. 在任务管理器中，搜索是否存在未完全退出的 clash-core、mihomo.exe 或旧版 Clash 进程，右键强制结束任务。
2. 在 Clash 设置中，找到“混合端口 (Mixed Port)”，将 7890 手动修改为一个不常用的端口号（如 7899 或 10808），保存后重新启动系统代理。

自检第三步：检查订阅链接有效性与流量配额

许多时候节点全红并不是网络坏了，而是套餐已经到期或者月度流量配额耗尽。

登录 影子机场管理后台，检查：

• 账户当前的状态是否显示为“正常”。
• 套餐到期时间是否已过。
• 本月可用流量是否已经消耗至 0。

如果账户状态正常，请在 Clash Verge Rev 的 Profiles 界面，右键点击配置卡片执行“Update（更新配置）”，拉取最新的服务器解析列表。

自检第四步：解决“关闭软件后电脑无法上网”的代理残留问题

如果因为死机、蓝屏或直接在任务管理器强制结束了 Clash 进程，操作系统底层的代理设置将停留在“开启”状态，而此时本地 7890 端口已经没有程序在监听，导致所有网页访问报错 ERR_PROXY_CONNECTION_FAILED。

自检第五步：DNS 污染与网卡驱动冲突排查

如果使用了 TUN 虚拟网卡模式，在网络适配器列表中会生成名为 wintun 或 clash-core 的虚拟网络连接。若该驱动与某些国产杀毒软件或网银安全卫士发生拦截冲突：

• 暂时退出电脑中的第三方卫士类杀毒软件。
• 进入 Clash 设置，先关闭 TUN 模式，测试常规“系统代理”模式能否正常加载网页。
• 在“网络连接”面板中，如果看到多个残留的失效虚拟网卡，可以右键将其禁用或卸载，然后在 Clash 中以管理员身份重新安装 TUN 驱动。