节点测速正常但网页打不开：系统代理、DNS 与浏览器的排查顺序

客户端显示“已连接”，节点测速一片绿色，浏览器却一直转圈或提示“无法访问此网站”。这种情况说明节点本身多半是好的，问题出在流量没有正确交给代理，或者交过去之后在某个环节出了错。按下面的顺序排查，通常几分钟就能找到原因。

第 1 步：系统代理有没有开

节点测速是客户端自己发起的，不经过系统设置；浏览器访问网站要靠“系统代理”把流量交给客户端。

• 检查：客户端里的“系统代理”开关是否打开；
• Windows：设置 → 网络和 Internet → 代理，看“使用代理服务器”是否开启，地址是否为 127.0.0.1 和客户端端口；
• macOS：系统设置 → 网络 → 当前网络 → 详细信息 → 代理，看网页代理（HTTP/HTTPS）是否勾选；
• 处理：在客户端里关闭再打开系统代理；仍不行时重启客户端。

第 2 步：浏览器是否绕过了系统代理

• 代理类插件：浏览器装了代理切换插件时，会覆盖系统设置。暂时停用插件再试；
• 浏览器内置设置：Firefox 等浏览器可以单独设置代理，检查是否为“使用系统代理设置”；
• 测试方法：换一个没有装插件的浏览器访问同一个网站。

第 3 步：规则模式把网站分错了

规则模式下，客户端按规则决定哪些网站直连、哪些走代理。网站被错误分到“直连”时就会打不开。

• 判断：切换到“全局模式”，如果网站能打开，就是规则问题；
• 处理：更新订阅（规则可能已修正）；或在客户端的连接日志中查看该网站走了哪条规则，手动添加规则让它走代理。

第 4 步：DNS 问题

DNS 负责把网址翻译成 IP。DNS 出错时，常见表现是部分网站能打开、部分打不开，或报“找不到服务器”。

• 判断：开启客户端的 TUN 模式或“增强模式”后，网站恢复正常，多半是 DNS 问题；
• 处理：在客户端中启用它自带的 DNS 功能（如 fake-ip 模式）；清空系统 DNS 缓存（Windows 运行 ipconfig /flushdns，macOS 重新连接网络）；检查是否手动设置过异常的 DNS 服务器。

第 5 步：系统时间和证书

• 系统时间不准：时间偏差过大时，加密连接（HTTPS 和多数代理协议）会失败。打开系统设置，开启自动同步时间；
• 证书错误提示：如果浏览器提示证书无效，先确认系统时间，再检查是否装了会拦截 HTTPS 的安全软件。

第 6 步：其他软件冲突

• 同时开着两个代理客户端，或者开着其他 VPN；
• 安全软件、加速器拦截了本地代理端口；
• 公司或学校电脑有统一的网络策略。

处理：关闭其他代理和 VPN，只保留一个客户端；把客户端加入安全软件的信任名单。

浏览器之外的软件

很多软件不读取系统代理，即使浏览器能正常访问，它们仍然直连：

• 命令行工具（git、npm、pip、curl 等）：需要设置环境变量，如 HTTPS_PROXY=http://127.0.0.1:端口；不同工具还有自己的代理配置项；
• 部分桌面应用和游戏：只能通过 TUN 模式接管；
• 系统更新、应用商店：通常走系统代理，但个别情况例外。

判断方法：在客户端的连接日志中看这个软件有没有产生连接。没有连接记录，就是它没有走代理。

一张速查表

常见疑问

节点测速正常就说明节点没问题吗？

只说明客户端能经由节点访问测试网址。网页打不开时，问题更可能在系统代理、规则或 DNS。

开了 TUN 就不用开系统代理了吗？

TUN 会接管几乎所有流量，一般不需要再开系统代理；两者都开时以 TUN 为准。

手机上节点正常但网页打不开怎么办？

检查客户端是否获得了 VPN 权限、是否被系统省电策略关闭，并参考手机切换网络后断线的处理。

以上都试了还是不行？

查看客户端的连接日志，记下网站、时间和错误信息，联系服务商客服；也可以看订阅更新失败与节点超时的排查路径。