Windows 网络连接常见问题排查

Windows 是使用最广泛的桌面平台，也是连接问题最多样的平台：系统代理、TUN 模式、防火墙、安全软件、浏览器扩展都可能影响连接。

本文先给出一套通用的五步排查法，再按具体症状给出对应的解决方案。

排查前：理解连接链路

一个请求从浏览器到目标网站，会经过：

应用 → 系统代理 / TUN → 客户端内核 → 节点 → 线路 → 落地 → 目标网站

排查的思路就是沿着这条链路逐段确认，找到出问题的那一环。如果对这条链路还不熟悉，可以先阅读机场代理基础知识。

通用五步排查法

下面的五个步骤按“从近到远”的顺序排列，适用于绝大多数连接问题。

第一步：确认本地网络正常

退出代理客户端，直接访问国内常用网站。

• 国内网站能打开 → 本地网络正常，继续下一步；
• 国内网站也打不开 → 问题在宽带、路由器或网卡，与代理无关。

第二步：检查客户端状态与模式

打开客户端，确认：

• 内核正在运行（多数客户端首页会显示运行状态）；
• 模式为规则模式（排查时也可以临时切换到全局模式对比）；
• 已选中一个具体节点，而不是空的策略组。

第三步：确认系统代理或 TUN 生效

系统代理方式：打开 Windows「设置 → 网络和 Internet → 代理」，查看“使用代理服务器”是否开启，地址通常为 127.0.0.1，端口与客户端设置一致（常见为 7890 或 10808，以客户端显示为准）。

TUN 方式：确认 TUN 模式开关已打开，客户端以管理员权限运行或已安装服务模式。

第四步：测试节点可用性

在客户端中进行延迟测试：

• 部分节点超时：正常现象，切换到可用节点；
• 全部节点超时：更新订阅；检查系统时间是否准确（部分协议对时间敏感）；确认套餐是否到期或流量是否用完。

第五步：排查 DNS 与安全软件

• 检查客户端 DNS 设置，DNS 问题的表现与处理见DNS 问题排查；
• 安全软件、防火墙可能拦截客户端的网络访问或虚拟网卡，可以暂时关闭后测试，确认原因后再添加例外规则。

按症状排查

症状一：客户端已连接，浏览器打不开网页

症状二：浏览器正常，某些软件不走代理

很多软件（部分游戏、命令行工具、某些桌面应用）不读取系统代理设置。解决方法：

• 开启客户端的 TUN 模式，接管全部流量；
• 或在软件内单独设置代理地址；
• 命令行工具可以设置环境变量，例如在 PowerShell 中：

$env:HTTP_PROXY = "http://127.0.0.1:7890"
$env:HTTPS_PROXY = "http://127.0.0.1:7890"

端口请以客户端实际显示的为准。

症状三：关闭客户端后无法上网

客户端异常退出（崩溃、强制结束进程）时，可能没有还原系统代理设置，导致所有请求仍然发往一个已经不存在的本地端口。

解决方法：打开「设置 → 网络和 Internet → 代理」，关闭“使用代理服务器”。

症状四：开启 TUN 后局域网设备访问异常

TUN 模式会接管系统流量，配置不当可能影响局域网访问（例如打印机、NAS）。检查客户端的分流规则是否将局域网地址设为直连（多数默认配置已包含）。

症状五：连接时好时坏

时好时坏通常与节点质量或时段有关，而不是配置问题：

• 记录出问题的时间，判断是否集中在晚高峰；
• 尝试不同地区或线路类型的节点；
• 观察延迟与丢包，方法见网络延迟、带宽与丢包率有什么区别。

仍然无法解决？

如果以上步骤都无法解决，向服务商提交工单时附上以下信息，能大幅提高解决效率：

• 操作系统版本、客户端名称与版本；
• 出问题的节点名称和时间；
• 客户端日志中的错误信息（注意删除订阅链接等敏感信息）；
• 你已经尝试过的排查步骤。