节点连不上怎么排查？本文提供从订阅验证、代理模式切换到YAML配置检查的完整诊断流程，涵盖TUN模式与系统代理的区别、代理组故障转移设置，以及通过日志定位连接问题的具体方法。
基础排查四步法
节点连不上怎么排查需遵循系统化流程,避免盲目修改配置。
订阅链接有效性验证 在浏览器中直接访问订阅链接，确认返回YAML或Base64格式数据，若提示403/404，说明订阅过期或被墙，需联系服务商更新，跨境办公需求下，建议保留备用订阅链接。
代理模式区分诊断 Clash提供两种核心代理模式：
- 系统代理：仅代理HTTP/HTTPS流量，浏览器和大部分应用可识别，但UDP流量（游戏、视频通话）会绕过
- TUN模式：创建虚拟网卡接管所有流量，适用于学术资源访问等需要全局代理的场景
切换方式：在Clash Verge Rev中，关闭"系统代理"开关后开启"TUN模式"，观察连接状态变化。
代理组配置检查
打开配置文件的proxy-groups段落，确认当前使用的代理组类型：
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 节点A
- 节点B
url: "http://www.gstatic.com/generate_204"
interval: 300
- name: "手动切换"
type: select
proxies:
- 节点A
- DIRECT
- name: "故障转移"
type: fallback
proxies:
- 节点A
- 节点B
select需手动指定节点，误选离线节点会导致断网url-test自动选择延迟最低节点，但测试URL被墙时会误判fallback按顺序自动切换，适合稳定性优先场景
分流规则冲突排查
检查rules段落优先级，Clash自上而下匹配：
rules: - DOMAIN,google.com,自动选择 - DOMAIN-SUFFIX,cn,DIRECT - IP-CIDR,127.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - MATCH,自动选择
常见错误：将MATCH（兜底规则）设为DIRECT，或关键域名被DOMAIN-SUFFIX误拦截。
高级诊断：日志解读
开启Clash的INFO级别日志,观察以下关键字段：
dial tcp error: 节点IP或端口错误，检查订阅是否更新TLS handshake timeout: 证书问题或SNI被干扰，尝试更换节点proxy not found: 代理组引用不存在的节点名称，检查YAML缩进
FAQ：典型故障现象与修复
现象：浏览器能打开网页，但终端/游戏无连接
- 原因：系统代理不代理UDP和ICMP流量
- 解决方法：开启TUN模式，或在游戏设置中指定HTTP代理
现象：特定网站无法访问，其他正常
- 原因：分流规则中该域名被指向
DIRECT或失效节点 - 解决方法：在
rules顶部添加DOMAIN,目标网站.com,代理组名强制代理
现象：节点延迟测试正常，但无法加载内容
- 原因：节点被限速或DNS污染
- 解决方法：切换至
fallback代理组，或修改DNS为8.8.8/1.1.1
现象：开启TUN后系统断网
- 原因：TUN网卡与防火墙冲突，或路由表未正确注入
- 解决方法：以管理员身份运行Clash，检查"服务模式"是否安装
订阅质量与长期稳定性
节点连不上怎么排查的最后环节是评估订阅源可靠性,频繁出现connection reset或timeout提示，往往意味着节点线路质量下降，建议国际网络加速用户选择提供BGP中转或IEPL专线的服务商，并定期通过SubConverter转换订阅格式确保兼容性。
保持客户端为最新版本（当前推荐Clash Verge Rev或FlClash），旧版内核可能无法解析新型加密协议，若问题持续，尝试重置配置：删除config.yaml让客户端重新生成，再导入订阅。
