机场问题诊断：连不上、晚高峰卡、限流、地区不支持、订阅失败
按症状找，每篇先给最可能的原因和一分钟排查，再讲彻底解决。
连接
校园网 / 公司网络能不能用机场：UDP、端口、DPI 限制怎么判断，协议怎么选，哪些事不要在公司设备上做
校园网和公司网络对代理的限制比家庭宽带严格得多：封 UDP、只放行 80 / 443、深度包检测识别代理特征、强制门户认证、公司设备装有监控。本文说明这些限制的表现与判断方法、哪类协议更容易通过、客户端怎么设置，以及明确不该做的事和手机热点等备用方案。
连接机场节点频繁断线、掉线重连怎么办：Wi-Fi 省电、运营商干扰、UDP 限制与协议选择
节点能连上，但用几分钟就断，过一会又自己恢复，视频卡顿、网页转圈、游戏掉线。本文从设备省电、无线环境、运营商 QoS、UDP 限速、协议与端口、客户端保活参数到换节点换专线，按成本从低到高给出处理顺序。
连接更换节点后 IP 没有变化怎么办：连接复用、系统代理、规则命中 DIRECT 逐项排查
在客户端里切换了节点，IP 查询站显示的地址却还是原来的，甚至还是本地运营商 IP。本文按「浏览器连接复用 → 系统代理是否生效 → 规则是否命中 DIRECT → 客户端缓存 → 怎么正确验证」的顺序排查，并说明哪些情况其实是正常现象。
连接手机能用但电脑不能用机场怎么办：系统代理、防火墙、安全软件、浏览器插件、TUN 冲突与时间同步
同一个订阅，手机上一切正常，电脑上却连不上或打不开网页。问题几乎都在电脑这一端：系统代理没接管、防火墙拦了内核、安全软件删了文件、浏览器插件覆盖了代理、TUN 和系统代理打架，或者系统时间不对。本文逐项排查。
连接规则分流不生效、国内网站也走代理怎么办：全局模式、规则顺序、GEOIP 缺失、Fake-IP 与验证方法
打开国内网站也经过节点，速度慢还浪费流量；或者反过来，该走代理的域名却直连。本文从模式开关、规则顺序、GEOIP / GEOSITE 数据缺失、Fake-IP 的影响、浏览器自带代理几个方向排查，并教你用客户端连接页准确验证分流结果。
连接系统时间不对导致机场连不上：TLS 握手失败原理与各平台校时方法
节点全部超时，日志里出现 certificate has expired、x509、handshake failure 或 VMess 的 invalid timestamp，很可能只是设备时间不准。本文解释为什么 TLS 和 VMess 对时间敏感、几分钟的误差为什么就能让所有节点失效、各平台怎么开自动校时，以及虚拟机、双系统、主板电池这些反复出问题的场景。
连接Wi-Fi 能用但移动网络不能用机场怎么办：运营商协议端口限制、IPv6、DNS、APN 与换协议方案
同一部手机，连 Wi-Fi 时机场正常，切到 4G / 5G 就全部超时或只能连部分节点。原因集中在运营商对协议和端口的限制、IPv6 优先解析失败、DNS 污染、APN 设置，以及少数套餐的流量策略。本文逐项排查并给出换协议、换端口、热点共享的替代方案。
连接机场节点全部超时 / 延迟测试全是红色怎么办
所有节点同时超时通常是机场维护、订阅过期、本地网络干扰或客户端内核问题。本文按「机场公告 → 后台状态 → 手机热点对比 → 更新订阅 → 换协议 → 换客户端」顺序排查。
连接机场连上了但打不开网页怎么办：系统代理、DIRECT、规则三步排查
客户端显示已连接、节点延迟正常，但浏览器打不开网页。本文按「系统代理 → 节点选择 → 规则模式 → DNS」顺序排查，覆盖 Clash Verge、FlClash、Shadowrocket 的具体位置。
连接导入订阅后没有节点 / 节点列表为空怎么办
机场订阅导入后看不到节点，九成是链接复制不完整、流量用完或套餐过期。本文按顺序排查：在浏览器验证链接、检查后台状态、客户端格式问题、订阅被拦截。
连接订阅更新失败 / 无法下载配置怎么办
Clash Verge、FlClash、Shadowrocket 更新订阅时报错的原因：订阅域名被干扰、链接失效、客户端走了代理但代理已断、证书问题。本文给出逐步处理方法。
连接TUN 模式开不了 / 开了没网 / 需要管理员权限怎么办
Clash Verge、FlClash 的 TUN 模式常见问题：权限不足、系统扩展未安装、虚拟网卡冲突、DNS 不通。本文按 Windows 和 macOS 分别讲。
客户端
客户端更新后无法使用怎么办：内核与配置格式兼容、订阅重新导入、覆写失效与回退旧版本
客户端升级到新版本后打不开、内核起不来、节点全部消失或规则全乱。本文解释版本升级为什么会破坏原有配置（内核与配置格式不匹配、字段弃用、数据目录迁移），给出重新导入订阅、修复覆写、回退版本的步骤，以及从哪里安全地下载旧版本。
客户端客户端内核无法启动怎么办：Clash / Mihomo / sing-box 常见报错含义与逐条处理
点开客户端，内核一直在「启动中」、状态变红，日志里有一行报错。本文把 Clash、Mihomo、sing-box 内核最常见的报错按类型整理：端口占用、配置解析失败、权限不足、内核文件被安全软件删除、依赖缺失，每条解释原因并给出处理步骤。
客户端macOS 提示「已损坏，无法打开」或「无法验证开发者」怎么办
在 Mac 上安装 Clash Verge Rev、ClashX Meta、sing-box 等客户端时，系统弹出「已损坏，无法打开。您应该将它移到废纸篓」或「无法验证开发者」。本文解释 Gatekeeper 的工作原理，给出系统设置和 xattr 命令两种处理方法，说明 Apple 芯片的额外步骤，以及什么情况下不应该绕过这个提示。
客户端代理端口被占用怎么办：7890 / 7897 / 1080 冲突原因、netstat 与 lsof 排查、改端口后同步系统代理
客户端启动时报「端口已被占用」「address already in use」，或者系统代理指向的端口没有任何程序在监听。本文解释 7890、7897、1080、9090 这些常见端口为什么会冲突，教你在 Windows 用 netstat、在 macOS / Linux 用 lsof 找到占用者，以及改端口之后必须同步的几个地方。
客户端电脑重启后代理失效怎么办：开机自启、系统代理恢复、服务模式、TUN 自启与 macOS 登录项
每次开机都要手动打开客户端、再点一次系统代理或 TUN，否则没网。本文按 Windows 和 macOS 分别说明客户端自启动怎么设、为什么系统代理在重启后没恢复、服务模式和 TUN 自启的配置、macOS 登录项与后台权限，以及几个让自启失败的常见干扰项。
客户端sing-box 配置无法启动怎么办：JSON 格式、字段迁移、DNS 规则与日志查看
sing-box 内核启动报错、GUI 客户端提示配置无效、或者启动后几秒退出。本文按报错类型整理：JSON 语法、字段在不同版本间的差异与迁移（geosite / geoip → rule_set、inbound 字段调整、legacy 选项移除）、DNS 规则常见错误、TUN 需要的权限，以及用 sing-box check 和日志精确定位问题。
客户端Windows 客户端打不开怎么办：WebView2、VC++ 运行库、权限与安全软件
Clash Verge Rev、Clash Party、v2rayN 这些 Windows 客户端双击没反应、白屏、闪退、或提示缺少组件。本文按「WebView2 → VC++ → .NET → 管理员权限 → 残留进程 → 安全软件」的顺序排查，每一步说明症状、原因和处理方法，覆盖 Windows 10 / 11 以及精简版系统。
客户端ClashMeta for Android 用不了 / 启动后没网 / 被杀后台怎么办
CMFA 常见故障：启动后没网、后台被杀、导入失败、覆写不生效、电视上无法操作。每种给原因和操作。
客户端Clash for Windows 还能用吗？删库后的现状与迁移到 Clash Verge Rev 的方法
Clash for Windows 2023 年作者删库停更。本文讲它现在能不能用、为什么可以换、网上的安装包为什么危险，以及把订阅迁移到 Clash Verge Rev 的三步。
客户端Clash Verge Rev 不能用 / 连不上 / 打不开怎么办：十个常见故障逐个解决
Clash Verge Rev 最常见的十种故障：闪退白屏、系统代理打不开、TUN 开不了、导入后没节点、节点全超时、连上没网、订阅更新失败、端口被占、更新后无法启动、Mac 提示已损坏。每种给原因和具体操作。
客户端FlClash 不能用 / 连不上 / 后台被杀怎么办（安卓与桌面）
FlClash 常见故障：安卓后台被杀、导入后没节点、启动失败、分应用代理不生效、桌面 TUN 开不了。每种给原因和操作。
客户端iPhone 下载不了 Shadowrocket / Stash / 圈 X：App Store 搜不到、买了闪退怎么办
iOS 机场客户端不在中国区 App Store。本文讲注册非中国区 Apple ID 的要点、切换账号而不影响 iCloud、购买后闪退或消失的原因、共享账号的风险。
客户端OpenClash 启动失败 / 部分设备不走代理 / 路由器变卡怎么办
OpenClash 常见故障：启动失败、内核下载失败、部分设备不走代理、DNS 问题、内存不足变卡、订阅更新失败。每种给原因和操作。
客户端Shadowrocket（小火箭）连不上 / 用不了 / 节点全灰怎么办
小火箭最常见的故障：连接后没网、节点全部灰色或超时、导入订阅为空、自动断开、App Store 搜不到、更新后失效。每种给原因和具体操作。
客户端v2rayN 连不上 / 内核下载失败 / 订阅更新失败怎么办
v2rayN 常见故障：首次启动内核下载失败、订阅更新失败、节点全超时、浏览器不走代理、TUN 需要管理员。每种给原因和操作。
速度
开了代理国内网站变慢怎么办：规则没直连、DNS 走海外、Fake-IP 的影响与验证方法
开了机场代理之后淘宝、B 站、微信变慢，是国内流量没有走直连。本文讲规则模式没覆盖、DNS 被解析到海外、Fake-IP 对部分应用的影响、全局模式误开四种原因，以及怎么在客户端里验证国内流量确实走了 DIRECT。
速度IEPL 专线节点为什么也会慢：入口拥塞、带宽超售、落地机房与最后一公里
买了 IEPL 专线机场却还是卡，不一定是机场骗人。专线只保证国内入口到海外出口这一段，入口拥塞、专线带宽被超售、落地机房质量差、你到入口的最后一公里都会拖慢它。本文讲每种原因的判断方法，以及怎么区分是专线问题还是本地问题。
速度机场节点延迟高、抖动大、丢包怎么办：三个指标怎么测、多少算正常、怎么换线路
延迟、抖动、丢包是三个不同的指标，分别影响网页打开、视频会议和下载。本文讲每个指标的含义、用 ping 和客户端测试怎么测、什么数值可以接受，以及怎么根据测试结果换节点、换协议、换线路。
速度机场测速很快但实际用起来很慢：Speedtest 跑满了为什么网页和视频还是卡
Speedtest 跑出几百兆但 YouTube 缓冲、网页半天打不开，是测速场景和真实场景不一样。本文讲测速服务器与真实目标的差别、单线程和多线程、落地到目标站点的距离、DNS 解析和流媒体 CDN 调度五个原因，以及每个怎么验证。
速度机场速度突然变慢怎么办：之前正常、现在很卡的五个原因与定位顺序
机场之前一直正常、最近突然变慢，原因通常是晚高峰、节点负载、机场线路调整、本地网络变化或流量用超被限速。本文按先易后难的顺序逐步定位，每一步给出判断标准和处理办法。
速度YouTube 很慢、一直缓冲、画质上不去怎么办：节点带宽、CDN 调度与统计信息排查
YouTube 缓冲、自动降到 480p、4K 根本放不了，原因在节点带宽、晚高峰拥塞、1x 低倍率节点人多、YouTube 的 CDN 调度。本文讲用「详细统计信息」看真实连接速度、怎么判断瓶颈在哪一段、怎么换节点和写规则固定节点。
速度机场晚上特别卡、白天正常怎么办：晚高峰拥塞的原因与五种解决方式
晚上 20:00 到 23:00 机场变卡是国际出口拥塞的典型表现，中转线路的通病。本文讲原因、怎么确认、换节点 / 换协议 / 换时段 / 换专线 / 换机场五种解决方式的适用场景。
订阅
流量
AI
ChatGPT 登录失败、反复跳回登录页、验证码过不去怎么办：IP 地区、Cookie、节点与第三方登录
ChatGPT 点登录后转圈、提示 Something went wrong、登录成功又跳回登录页、Cloudflare 验证反复出现，原因在节点地区、IP 信誉、Cookie 残留、登录过程中节点切换、第三方登录的跳转被规则截断、手机号验证限制。本文逐项讲判断和处理，以及桌面端和网页端的差别。
AIChatGPT 提示 Network Error 怎么办：和 429 的区别、长回答中断、节点切换与浏览器扩展
ChatGPT 回答到一半弹出 Network Error，或者一发送就报错，和 429 限流是两回事。原因通常是节点在对话中切换、长连接被中断、浏览器扩展干扰、流式响应被截断。本文讲每种原因的判断方法和处理步骤，以及怎么固定节点彻底解决。
AIClaude Code 终端连接失败怎么办：环境变量代理、TUN、长连接断开、登录过期与企业网络
Claude Code 在终端里提示 Connection error、fetch failed、ECONNRESET 或登录后反复要求重新认证，原因在终端不走系统代理、TUN 模式没覆盖、长连接被节点切换打断、Keychain 里的凭证过期、企业网络的证书和防火墙。本文按顺序讲判断和处理。
AICodex CLI 无法连接、OAuth 回调失败怎么办：终端代理、localhost 被代理拦截、浏览器与终端节点不一致
Codex CLI 登录时浏览器授权成功但终端一直等待、提示回调超时，或者直接连不上 API，原因在终端没走代理、OAuth 的 localhost 回调被代理规则截走、浏览器和终端走了不同节点、企业网络限制。本文讲每种情况怎么判断和处理。
AICursor 网络错误与登录问题怎么办：HTTP/2 设置、代理模式、登录回调、模型请求超时与 Clash 配合
Cursor 提示 Connection failed、网络错误、登录后跳不回编辑器、AI 补全和对话超时，原因在 HTTP/2 和代理不兼容、Cursor 自己的代理设置、登录回调被拦截、节点不稳定或自动切换。本文讲每个设置在哪里改、怎么判断、怎么和 Clash 类客户端配合。
AIChatGPT 提示 Too Many Requests（429）怎么办：原因、一分钟排查与彻底解决
ChatGPT 的 429 / Too Many Requests 多数不是账号问题而是 IP 被限流。本文讲判断方法、换节点与固定节点的具体操作、为什么共享 IP 容易触发、以及什么情况该换机场。
AIClaude 提示「App unavailable in your region」/ 地区不支持怎么办
Claude 的地区不支持提示有三个原因：节点地区不开放、浏览器缓存了旧地区判断、IP 被标记。本文按顺序排查，并说明哪些机场更适合 Claude。
AIGemini 提示「isn't currently supported in your country」怎么办
Gemini 的地区不支持要同时看节点地区和 Google 账号地区。本文讲两者的检查方法、改账号地区的步骤、Google 域名统一走一个节点的规则写法。
流媒体
Disney+ 提示「当前地区不可用」或一直转圈怎么办：节点地区、IP 标记与 DNS 三步排查
Disney+ 打开提示 Disney+ is not available in your region、登录后一直转圈、能进首页但播放报错 Error 39 或 83，多数是节点地区不在服务区、IP 被标记为数据中心、DNS 没走代理三种原因。本文按症状逐步处理，并说明哪些地区的节点最省事。
流媒体Netflix 提示「您似乎在使用解锁工具或代理」/ 只能看自制剧怎么办
Netflix 识别出代理 IP 后只开放自制内容，非自制剧播放报错。本文讲判断方法、换解锁节点、固定节点、DNS 泄露的影响，以及哪些机场更适合 Netflix。
其他
敏感时期机场全部节点失效、大面积不可用怎么办：哪些协议和线路还能用、备用机场的意义
每年有几个时间段机场会出现大面积不可用，中转节点集体超时、订阅更新失败。本文讲这类时段的特点、为什么专线受影响小、哪些协议更能顶住、怎么判断是全网问题还是你一家的问题、等待期间怎么保底，以及为什么平时就要备好第二家机场。
其他机场官网打不开怎么办：域名被干扰、要先连代理、备用域名与怎么区分临时故障和跑路
机场官网打不开有四种常见原因：域名被干扰、DNS 解析失败、官网本身只允许代理访问、服务器临时故障。本文讲每一种的判断方法、怎么找备用域名和公告渠道，以及怎么区分几小时的临时故障和真的跑路。
其他Telegram 连不上 / 图片视频不加载怎么办：规则、MTProto 与 TUN
Telegram 消息能收但图片转圈，是规则没覆盖 TG 媒体 IP 段；一直「正在连接」是代理没生效。本文讲 Clash 规则模式下的处理、TG 内置代理设置、桌面版 TUN。
其他机场流量跑得特别快怎么办：倍率、全局模式、后台更新三大原因
没怎么用流量就没了，通常是高倍率节点、全局模式让国内流量也走代理、或系统 / 软件后台更新。本文讲怎么查、怎么改规则、怎么省流量。