“开了 Clash 就上不了网”是最常见也最笼统的故障。与其乱试,不如按下面的顺序逐层排查——每一步都在缩小问题范围,通常五分钟内可以定位。

第零层:本地网络本身通吗

General 页面切换到 Direct 模式(或临时关闭 System Proxy),访问一个国内网站:

  • 打不开 → 问题在你的网络本身(Wi-Fi、路由器、宽带),与 Clash 无关。
  • 能打开 → 继续下一层。

第一层:流量进入 Clash 了吗

恢复 Rule 模式和 System Proxy,刷新网页,看 Connections 页面有没有新连接出现:

  • 没有任何连接 → 流量没进 Clash。检查:System Proxy 是否真的开启;是否有其他代理软件抢占了系统代理;浏览器是否配置了自己的代理插件(SwitchyOmega 等)指向了错误端口。
  • 有连接 → 继续下一层。

第二层:节点可用吗

到 Proxies 页面给当前使用的代理组测速

  • 全部超时 → 节点侧问题,按节点全部超时专文处理(订阅过期、欠费、被墙是三大原因)。
  • 部分可用 → 切到一个绿色低延迟节点再试。

第三层:规则分流对吗

节点可用但个别网站打不开:Connections 页面搜索该网站域名,看 Rule 与 Chains 列:

  • 命中 DIRECT 却是境外网站 → 规则漏了,加一条自定义规则
  • 命中 REJECT → 被拦截规则误杀,见误杀排查
  • 走了节点仍打不开 → 换节点试(该站可能封了这个节点 IP);或切 Global 模式验证。

第四层:DNS 正常吗

症状是“部分网站极慢或指向错误地区”:多为 DNS 污染或泄漏,按 DNS 配置启用 fake-ip + fallback。

快速复位大法

不想逐层排查时,依次执行:关闭 System Proxy → 退出 CFW → 重新启动 CFW → 重新开启 System Proxy → 更新订阅 → 测速选节点。这套动作能解决相当比例的“玄学”故障。仍无效再回到上面逐层定位。

提示:排查全程保持 Logs 页面可见,多数故障会在日志里留下明确线索。