Clash 开启后浏览器无法上网的 5 个核心排查点

Clash 2026-06-03 20:36:37 1 0

Clash 启动后浏览器断网多因模式配置错误或规则冲突，本文深度解析 TUN 与系统代理差异,提供分流规则优化方案及故障快速修复指南。

流量接管机制：TUN 模式与系统代理的本质区别

当用户遇到Clash 开启后浏览器无法上网的情况，首要任务是理解流量接管逻辑，Clash 核心提供两种主要模式：系统代理（System Proxy）与 TUN 模式（Fake-IP/Tun）。

系统代理仅拦截遵循系统设置的应用流量，主要覆盖 HTTP/HTTPS 协议，若浏览器未正确读取系统代理设置，或插件（如 SwitchyOmega）配置冲突，会导致直连失败，相比之下，TUN 模式通过虚拟网卡接管设备所有流量，包含 UDP 协议及非代理感知应用,适用于游戏加速及全量流量管控。

若需全局稳定，建议优先启用 TUN 模式，在配置文件 config.yaml 中确保以下参数开启：

tun:
  enable: true
  stack: system # 或 gvisor/mixed
  dns-hijack:
    - any:53

代理组类型直接决定流量走向。select 模式需手动切换节点，适合对延迟敏感的场景；url-test 自动选择最低延迟节点，适合日常浏览；fallback 则在主节点故障时自动切换备用，保障高可用性，若策略组配置错误,可能导致流量被导向不可达节点。

分流规则（Rules）的优先级同样关键，Clash 按顺序匹配规则，一旦命中即停止,常见规则类型包括：

若 GEOIP,CN,DIRECT 规则缺失或顺序错乱，国内流量可能被误代理，导致浏览器访问国内网站超时,检查规则部分是否包含明确的直连策略：

rules:
  - GEOIP,CN,DIRECT
  - MATCH,Proxy

针对Clash 开启后浏览器无法上网的典型场景，以下是基于“现象 + 原因 + 解决方法”的排查清单：

现象：浏览器显示 ERR_PROXY_CONNECTION_FAILED。原因：系统代理端口被占用或 Clash 未成功监听。 解决方法：检查配置文件 mixed-port 是否与系统代理设置一致（默认 7890）,重启内核。
现象：能上 QQ/微信但浏览器打不开网页。原因：仅部分应用走代理，浏览器未遵循系统代理设置。 解决方法：开启 TUN 模式强制接管,或检查浏览器插件是否禁用了系统代理。
现象：访问国内网站极慢或无法加载。原因：分流规则失效，国内流量走了代理节点。 解决方法：更新 GeoIP 数据库，确保 GEOIP,CN 规则位于 MATCH 之前。
现象：DNS 解析失败，提示 DNS_PROBE_FINISHED_NXDOMAIN。原因：DNS 劫持未生效或上游 DNS 不可达。 解决方法：在配置中启用 fake-ip 模式，并设置可靠的 nameserver（如 223.5.5.5）。
现象：切换节点后依然无法连接。原因：当前订阅节点全部失效或协议不兼容。 解决方法：更换高质量节点订阅源,避免使用免费公共节点。