Clash 连不上网/无法上网的 10 步排查清单

① 确认裸连能上网

先完全退出 Clash，看国内网站（如百度）是否能打开。打不开说明是本机网络本身的问题，与 Clash 无关，先修好基础网络。

② 订阅是否有效、有节点

到「订阅」页手动更新一次。报错或 0 节点，按 订阅导入失败排查 处理；也可能是机场套餐到期/流量用尽，登录后台确认。

③ 是否设为当前配置

导入了订阅 ≠ 启用了它。回订阅页点一下卡片，确认它是"使用中"状态，「代理」页才会出现节点。

④ 运行模式是否正确

确认是 Rule 规则模式。若误切到把所有流量发给某个失效节点的全局模式也会断网。模式区别见 规则/全局/直连。

⑤ 节点延迟是否正常

在「代理」页测速，挑一个延迟正常（非 timeout）的节点。所有节点都超时，多半是节点失效或本地网络无法到达，换节点或换机场。

⑥ 系统代理开关

回首页确认「系统代理」是打开的（不开 TUN 时浏览器靠它）。有时客户端崩溃会残留错误的系统代理设置，可关掉再开一次。

⑦ TUN 与系统代理冲突

同时开了多个代理软件、或 TUN 与系统代理设置打架时会断网。只保留一个客户端，先关 TUN 用系统代理测试，反之亦然。TUN 说明见 TUN 模式。

⑧ DNS 问题

能 ping 通 IP 但域名打不开，通常是 DNS。尝试启用 fake-ip 或换 DNS，见 DNS 配置。

⑨ 系统时间

系统时间不准会导致 TLS 握手失败，几乎所有节点连不上。把时间设为自动同步后重试，这一步常被忽略。

⑩ 防火墙/安全软件

第三方杀软或系统防火墙可能拦截客户端或 TUN 网卡。把客户端加入白名单/放行，或临时关闭测试。Windows 还可尝试以管理员身份运行。