节点连接失败与延迟过高排查手册：DNS、系统时间与端口自检

在日常使用各类代理客户端（如 Clash Verge、Sing-box 等）的过程中，用户不可避免地会遇到偶发的突发状况：例如“明明上午还好好的，下午所有节点突然显示 Timeout”、“浏览器上不去海外网站，连国内网页也一起断网了”或者“特定软件不走代理通道”。

遇到此类问题时盲目重装软件往往徒劳无功。根据经验，超过 90% 的连接异常均由**本地系统配置失调、端口冲突或缓存残留**引起。本文为您提供一份结构化、循序渐进的排查清单。搭配 COCODUCK VPN 官方高可用专线服务，助你 5 分钟内精准定位根因。

第一步：检查系统时钟同步（最易忽视的“第一杀手”）

现代高强度加密传输协议（如 VMess、Trojan、ShadowTLS 等）在客户端与服务端建立握手认证时，普遍引入了基于时间戳的动态令牌防御机制。

• 容差极限： 客户端与真实 UTC 时间的偏差通常不能超过 60 秒至 90 秒。如果您的电脑主板电池老化或关闭了时间自动同步，导致时钟相差 2 分钟，**所有节点测速将 100% 出现连接超时**。
• 修复方案：
  • Windows 用户：进入【设置 → 时间和语言 → 日期和时间】，点击【立即同步】按钮，确保状态显示为“已成功同步时间”。
  • macOS 用户：进入【系统设置 → 通用 → 日期与时间】，关闭后重新开启“自动设置时间与日期”。

第二步：检查系统代理残留与端口占用

当非法关机、软件异常崩溃或同时开启多个 VPN 软件时，Windows 的网络系统代理设置可能会被锁定在失效端口上，导致“关闭代理软件后反而无法上网”。

1. 排查端口占用： 默认的混合代理端口通常为 7890。如果迅雷、杀毒软件或其他后台程序提前占用了该端口，客户端将无法监听流量。可以在客户端设置中将端口修改为 7895 或其他闲置端口。
2. 重置 Windows 代理设置： 打开 Windows 搜索框，输入“代理设置”，检查“使用代理服务器”是否处于异常开启状态。如已关闭代理软件，请务必手动关闭该开关并将代理地址置空。

第三步：刷新 DNS 缓存与重置 Fake-IP

现代客户端普遍采用 Fake-IP 增强模式，将目标域名的 DNS 解析延迟转移至远端节点处理。但当网络环境切换（例如从公司 Wi-Fi 换到手机热点）时，本地残留的虚假 IP 映射表可能引起请求迷路。

执行系统级 DNS 缓存刷新操作：

# Windows 终端 (PowerShell 或 CMD 以管理员运行)
ipconfig /flushdns

# macOS 终端 (Terminal)
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

第四步：排查核心故障场景自检表

故障现象	最可能的原因	立即可行的解决步骤
所有节点测试全部标红 Timeout	系统时钟不同步 / 订阅链接已到期 / 本地宽带完全断网	1. 强制同步系统时间；2. 登录后台查验套餐流量是否耗尽；3. 重新更新订阅
只有浏览器能用，终端/Git/游戏不走代理	相关软件不支持调用系统的 HTTP 代理变量	进入客户端设置，开启【TUN 虚拟网卡模式】（详见 Clash Verge Rev 进阶教程）
开启代理后国内网站（如百度、B站）极慢	误开启了【Global 全局模式】将所有流量送往境外	将客户端运行模式从 Global 切换为【Rule 规则分流模式】
访问特定 AI 平台提示 Access Denied	选取的出口节点触发了该平台的机房 IP 风控黑名单	在客户端代理组中切换至美国原生纯净节点或新加坡节点

第五步：重新拉取最新服务器订阅

网络服务商可能会根据骨干机房维护计划或反封锁需求，动态调整节点的解析 IP 或端口。若您数周未更新订阅，本地配置文件中保存的旧 IP 地址可能已被废弃：

在客户端的【配置/订阅】列表中，右键点击当前正在使用的订阅文件，选择【Update (更新)】。等待进度条完成并确认节点列表时间已更新至当前时间戳。

常见答疑 (FAQ)