引言：为什么节点会突然“全红超时”？
使用代理工具过程中，最让人焦虑的莫过于工作正忙时，客户端界面上的节点延迟测速突然全变成了醒目的红字：Timeout、Connect Error 或 EOF。
许多用户的第一反应是慌张：“机场是不是跑路了？我是不是被盯上了？”
请不要慌张！ 根据 tizijian.org 评测实验室对超过 10,000 例用户报障工单的统计分析，高达 85% 以上的“节点全红”并非机场跑路，而是本地操作系统设置冲突、系统时钟偏差或订阅配置未更新引起的本地级故障！
只要按照本手册给出的**“黄金十步急救排查法”**逐项排查，99% 的网络故障都能在 5 分钟内迎刃而解。
节点全红排查流程图
flowchart TD
START["🚨 发现节点全部 Timeout / 连不上网页"] --> S1{"1. 电脑/手机系统时间是否精准到秒？"}
S1 -->|相差超过60秒| FIX1["立即在系统设置中点击‘同步时钟’！<br/>握手包丢弃问题直接解决"]
S1 -->|时间精准| S2{"2. 登录官网后台：套餐到期或流量用完了吗？"}
S2 -->|欠费或超标| FIX2["在控制台充值续费或购买流量叠加包"]
S2 -->|套餐正常| S3{"3. 在客户端右键‘更新订阅’了吗？"}
S3 -->|未更新| FIX3["点击更新订阅，拉取被封后切换的新 IP"]
S3 -->|已更新依然全红| S4{"4. 本地是否有冲突软件？(如公司VPN/杀软网盾)"}
S4 -->|有冲突| FIX4["关闭火绒/360网络过滤、退出向日葵或公司VPN"]
S4 -->|无冲突| S5{"5. 终端执行代理端口探测 curl 成功吗？"}
S5 -->|端口不通| FIX5["检查客户端服务模式，重启 Clash Verge Rev 内核"]
S5 -->|端口通畅但打不开网页| FIX6["清空 DNS 缓存 / 切换为 Fallback 备用机场节点"]黄金十步急救排查法
第一步：排查系统时钟偏差（占 40% 的神秘故障！）
- 故障原理：现代加密协议（VLESS、VMess、Trojan、Shadowsocks 2022）对握手包的时间戳校验极其严格。如果你的电脑或手机时钟比标准国际北京时间偏差超过 60 秒，服务器端的加密引擎会直接将该数据包判定为重放攻击（Replay Attack）并直接丢弃！
- 自救操作：
- Windows 10/11：右键右下角时间 -> 选择“调整日期和时间” -> 点击 “立即同步”；
- macOS：系统设置 -> 通用 -> 日期与时间 -> 确保开启“自动设置时间”；
- 手机端：进入设置 -> 开启“使用网络提供的时间”。
第二步：登录机场后台核对账单与流量余额
- 很多时候仅仅是因为月初忘记续费，或者在后台把当月流量跑完了；
- 登录机场官网（如星岛梦或光速云），查看用户中心状态是否显示
已过期 (Expired)或流量已耗尽 (0 GB Remaining)； - 若已耗尽，购买临时按量叠加包或重置当月配额即可立即恢复。
第三步：强制更新订阅链接 (Update Profile)
- 机场的国内入口域名或中继 IP 受到网络波动通报时，运维工程师会在几分钟内切换到备用机房 IP；
- 但如果你的客户端没有主动向机场服务器拉取新配置，客户端将一直尝试向已被阻断的旧 IP 发送请求，表现为全红超时；
- 自救操作：在客户端订阅管理界面中，右键点击你的机场订阅，选择 “更新 (Update)”，等待最新节点列表下载完成。
第四步：检查多重代理冲突与防火墙拦截
- 公司/校园网 VPN：如 Cisco AnyConnect、GlobalProtect、深信服 EasyConnect 等，会强行劫持系统的虚拟网卡路由表；
- 杀毒软件网络过滤：360 安全卫士的“网络防打扰”、火绒的“网络防护过滤”或某杀毒软件的 Web 监控，常常误将 Mihomo 内核的本地端口拦截；
- 浏览器扩展插件：SwitchyOmega、AdGuard 或油猴特定脚本错误配置了代理转发；
- 排查方法：先退出上述软件，并检查 Clash Verge Rev 是否已开启“允许局域网连接”和“系统代理”。
第五步：利用终端命令行精准诊断本地代理端口
想知道是“软件没跑起来”还是“机场节点坏了”？打开终端（Terminal 或 PowerShell），运行以下命令：
# 测试本地代理端口是否正在监听 (默认 7890 端口)
curl -x http://127.0.0.1:7890 -I https://www.google.com- 若返回
HTTP/2 200或HTTP/1.1 200 OK：说明代理完全通畅，打不开网页纯粹是浏览器缓存或特定域名分流规则问题； - 若返回
Connection refused：说明 Clash 内核根本没有在 7890 端口启动，可能是端口被占用，请在客户端设置中将端口改为7892或10809； - 若返回
Proxy connection timed out：说明客户端到机场远程节点的网络连接确实中断。
第六步：切换协议与节点国家
- 很多时候只是某个特定地区的国际出口发生突发海缆故障（例如香港入口遭遇 DDoS）；
- 不要只盯着香港 01 节点，尝试切换至 日本 (JP)、新加坡 (SG) 或 美国 (US) 节点；
- 尝试切换不同协议节点（例如将 Shadowsocks 切换为抗探测的 VLESS 或 Hysteria 2）。
第七步：刷新系统 DNS 缓存与清除 Fake-IP 表
- 有时 DNS 解析结果被污染或旧 IP 缓存未释放；
- Windows：打开 cmd 运行
ipconfig /flushdns； - macOS：打开终端运行
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder； - Clash 客户端：在内核设置中点击 “清除 DNS 缓存 (Clear Fake-IP Database)”。
第八步：检查设备并发数是否超出套餐限制
- 部分机场对单套餐有明确的设备连接数限制（如限制 2 台或 3 台设备同时在线）；
- 如果你家里同时有电脑、iPad、手机、软路由挂着同一个订阅，新接入的设备会被机场网关自动拒绝握手；
- 退出其他闲置设备的客户端，或在控制台查看当前活跃连接数。
第九步：无缝切换你的“灾备按量包”
- 如果经过上述排查，确认该机场确实遭遇了全网性的大型光缆故障或机房维护；
- 千万不要原地干等！ 这正是你配置的备用按量包大显身手的时刻；
- 切换至事先准备好的 星岛梦 不限时按量节点，3 秒恢复生产力，继续办公或查阅资料。
第十步：查看官方 Telegram 公告频道与提交技术工单
- 正规机场均建有官方通知频道（通常在控制台侧边栏附有 Telegram 频道链接）；
- 遇到大规模故障时，官方通常会在 10 分钟内发布公告（如“华南入口正在割接，请更新订阅使用华东备用入口”）；
- 若其他用户正常唯独你无法连接，在官网提交工单附上客户端日志，客服通常会在半小时内回复排查。