猫太博客 Logo
猫太博客 🌸全球网络性能与隐私实验室
Core Topic Pillar · 故障排查专栏

VPN 连接失败、延迟飙高与断流排障自救全景指南

节点全红?握手超时?国内正常国外打不开?无需慌张。猫太实验室梳理了 5 步递进式诊断 SOP,覆盖时间同步、DNS 投毒、系统代理冲突与 TUN 虚拟驱动崩溃。

高频故障自救 5 步排查 SOP

Step 1: 检查本地系统时间

TLS 证书校验依赖精确时间戳。若电脑时间误差超过 60 秒,所有节点必然握手失败。立即在系统设置开启“自动同步时间”。

Step 2: 验证出口 IP 与连通性

使用本站 公网 IP 探针 检测本地宽带是否正常,排除光猫脱机或局域网掉线。

Step 3: 排查系统代理与端口冲突

多个翻墙客户端(如 Clash 与 v2rayN)同时开启会抢占 7890 端口导致死锁。退出其他软件并重置系统代理。

Step 4: 检测 DNS 污染与泄露

运行 DNS 泄露探针,确认当前解析是否已被本地运营商劫持,切换为 1.1.1.1 或 8.8.8.8 加密上游。

排障自救常见问答 (FAQ)

Q: 为什么所有节点测试都显示 Timeout / 超时?

A: 90% 的全红超时故障是由于本地系统时间与网络授时误差超过 90 秒(导致 TLS 握手证书校验失败),或是本地杀毒软件拦截了 TUN 虚拟网卡接口驱动。

Q: 节点显示绿色连接成功,但网页仍然无法打开?

A: 此为典型 DNS 劫持或规则集路由阻断。检查系统代理端口是否正确,并将 DNS 模式切换为 Fake-IP 或使用 DoH 加密上游解析。

下一步行动指引 (Next Step)

配置完成后,检查您的网络链路是否已安全生效

通过网络诊断工具箱,验证代理规则分流是否正常、公网 IP 是否已隐匿。