Clash 连不上网/无法上网的 10 步排查清单

"开了 Clash 反而一点网都上不了"是新手最常遇到的情况。原因往往很小，但藏在某一步。按下面的顺序逐项排查，基本都能定位。建议从上往下一条条试。

排查漏斗图从最外层的基础网络往里逐层缩小，每排除一层，问题范围就小一圈。

① 确认裸连能上网

先完全退出 Clash，看国内网站（如百度）是否能打开。打不开说明是本机网络本身的问题，与 Clash 无关，先修好基础网络。

到「订阅」页手动更新一次。报错或 0 节点，按订阅导入失败排查处理；也可能是机场套餐到期/流量用尽，登录后台确认。

导入了订阅 ≠ 启用了它。回订阅页点一下卡片，确认它是"使用中"状态，「代理」页才会出现节点。

确认是 Rule 规则模式。若误切到把所有流量发给某个失效节点的全局模式也会断网。模式区别见规则/全局/直连。

在「代理」页测速，挑一个延迟正常（非 timeout）的节点。所有节点都超时，多半是节点失效或本地网络无法到达，换节点或换机场。

回首页确认「系统代理」是打开的（不开 TUN 时浏览器靠它）。有时客户端崩溃会残留错误的系统代理设置，关了 Clash 反而全网断就是这种情况，处理见系统代理残留清理。

同时开了多个代理软件、或 TUN 与系统代理设置打架时会断网。只保留一个客户端，先关 TUN 用系统代理测试，反之亦然。TUN 说明见 TUN 模式；TUN 开了却不生效见 TUN 不生效排查。

能 ping 通 IP 但域名打不开，通常是 DNS。尝试启用 fake-ip 或换 DNS，见 DNS 配置；怀疑泄漏/串区看 DNS 泄漏检测与修复。

系统时间不准会导致 TLS 握手失败，几乎所有节点同时连不上。把时间设为自动同步后重试——这一步常被忽略，细节见时间不同步导致节点失败。

第三方杀软或系统防火墙可能拦截客户端或 TUN 网卡。把客户端加入白名单/放行，或临时关闭测试，做法见与防火墙/杀软冲突。Windows 还可尝试以管理员身份运行。

仍然不行？打开日志与连接面板看报错关键词，能快速判断卡在 DNS、节点还是规则；或换个机场的可用节点对比确认。如果是"能上但很慢"，看速度慢排查。