先判断：问题发生在哪一步#
按下面顺序操作，每次只改变一个条件，记录结果。这样比同时修改 DNS、节点、路由和客户端更容易定位原因。
第一步：基础网络是否正常#
- 暂停客户端连接，并清除桌面端残留的系统代理。
- 打开一个通常可直连的网站；若也打不开，先处理 Wi-Fi 登录页、蜂窝流量、路由器或运营商问题。
- 检查系统日期与时间是否自动同步。时间明显错误可能造成 HTTPS 证书校验失败。
- Wi-Fi 与蜂窝 / 手机热点分别测试一次，记录是单一网络异常还是所有网络都异常。
第二步：订阅是否获取成功#
检查客户端的更新日志及节点数量。分组保存成功但节点列表为空，说明还没有完成订阅获取或解析。
| 错误表现 | 可能方向 | 怎么做 |
|---|---|---|
| URL 无效、解析失败 | 地址缺失、格式不匹配、返回了网页 | 重新复制完整链接，确认适配当前客户端 |
| 401 / 403 | 授权、订阅状态或访问策略 | 联系维护者检查，不反复猜测私人地址 |
| 404 | 地址路径有误或已被替换 | 对照最新发放链接 |
| 超时 / 域名解析错误 | 当前网络到订阅服务器不可达 | 分别检查直连、已有可用代理和解析 |
| 更新后丢失手动节点 | 将手动节点放入了订阅维护分组 | 使用独立分组，升级前先备份 |
订阅失效、账号状态及服务端返回格式只能由维护者确认，本指南不推测它们已经正常。
第三步：节点与流量接管#
- 选择一个活动节点，确认核心 / 服务已启动，没有启动错误。
- Windows / Mac 检查系统代理是否开启；Android / iPhone 检查系统 VPN 接口和客户端状态。
- 用客户端的真实连接检查，再用浏览器打开实际网站。
- 单个节点失败时换一条进行对比。ICMP / TCP 延迟正常，只能说明某个检测环节正常，不能证明目标网站可访问。
- 所有节点失败时保留脱敏日志，检查订阅更新、网络路径、设备时间，再联系维护者核实服务端。
日常可用 Google、X、Instagram、YouTube 和 Netflix 检查代理可用性、延迟、速度与稳定性。网页加载、账户登录、影片播放和画面画质属于不同环节，遇到问题时分别记录。
第四步：只有一个应用不通#
- 桌面应用不一定读取系统代理。先检查应用自己的代理设置，必要时了解 TUN。
- Android 检查分应用代理的包含 / 排除模式，以及目标应用是否在作用范围内。
- 部分 Android 厂商系统没有完整的 Google 服务框架，后台省电和自动启动限制也可能让应用掉线；先核对应用兼容性与系统权限，不能保证所有机型的功能完全相同。
- 某个网站独有的登录、地区或播放错误，应同时查看网站服务状态和官方错误说明。
- 可短暂切换路由策略作对比，验证完恢复原设置；不要把“全局”当作无条件解决方案。
DNS 何时值得检查#
只有出现域名解析失败、同一网络解析异常，或日志指向 DNS 时，才进一步查看 DNS。连接超时、节点停机、证书错误和账号限制不能笼统归因于 DNS。
游戏与视频的区别#
系统代理通常只影响遵循该设置的应用。游戏可能使用 UDP 或直接连接；TUN 能改变流量接管范围，但是否改善延迟还取决于路由、节点及游戏服务，不能保证加速。
视频卡顿则需要分辨缓冲不足和本机解码卡顿，参见 YouTube 诊断。不要用一次测速结果替代实际应用测试。
一些常见场景补充#
节点服务暂时不可用#
如果客户端已成功更新订阅、多个节点仍无法连接，可能是节点月流量达到上限、线路维护或攻击清洗、地区运营商或跨境通信线路故障，也可能遇到网络安全管控期间的全阻断。先查看客户端节点列表和维护通知；恢复时间取决于具体线路情况。
节点突然全部不可用#
先刷新订阅并确认客户端仍有节点、核心已启动。单个节点失败时换一条对比；如果所有节点在同一网络都失败，保存脱敏日志并等待一段时间后再试，临时线路维护或上游网络故障可能自行恢复。若超过约 30 分钟仍无法连接，再重启客户端和设备、换 Wi-Fi / 蜂窝网络测试，并通过 Steam Chat 确认是否有服务维护通知。不要在同一时间反复重装、改 DNS 和切换所有路由选项。
如果刚重装系统、重置网络或更换路由器，检查客户端是否仍安装、系统代理 / VPN 权限是否重新开启，以及订阅是否需要重新导入。节点状态表和延迟值不能单独证明服务端或目标网站正常。
某些流媒体、论坛或网站访问慢#
先固定同一设备和节点，在相同时间比较目标网站。某些网站（例如 niconico、OPENREC）可能不在当前客户端的分流规则中，也可能本身在直连网络下可访问但速度较慢。可短暂换一条路由规则做对比；如果全局模式有效，说明需检查域名规则或应用代理范围，验证后恢复原策略，以免国内网站也走远端线路。
Windows 可查看 v2rayN 路由模式；iPhone / iPad 可查看 Shadowrocket 路由设置。不同客户端使用的规则集和菜单名称不同，不要直接照抄另一款客户端的配置。
外服游戏和安装类软件#
网页游戏可能遵循浏览器代理；安装类游戏常使用 UDP 或自行建立连接，因此系统代理未必接管它们。TUN、游戏专用路由工具或加速器可能扩大接管范围，但不能保证降低延迟，也可能影响其他应用。测试前保存当前配置；结束后关闭临时模式并确认普通网页恢复正常。
手机状态栏出现 VPN 标记#
iOS / iPadOS 和 Android 上，代理客户端可能通过系统提供的本地 VPN 接口接管设备流量，因此状态栏显示 VPN 图标。这个图标说明设备上的客户端正在使用该接口，不单独证明节点、网站账户或每个 App 均已连通。以客户端显示的连接状态和实际应用测试为准。
账号、安全与日常检查#
- 仅在获准的设备和账号范围内使用；遵守所在地法律、目标网站条款及版权要求，不进行大量上传、P2P 或其他会影响共享网络的行为。
- 不公开订阅链接、二维码、导出配置、验证码或包含凭据的日志；泄露后及时通知维护者更换。
- 定期检查客户端与订阅是否仍能正常更新。更新前记录版本和配置，避免一次升级多项内容后无法判断变化来源。
- 至少每月检查一次客户端、内核、路由出站和订阅更新，并定期查看 Steam Chat 未读消息。
- 需要远程协助时，仅从工具官方网站下载，自己查看并确认共享范围；结束后关闭连接并撤销不再需要的权限。不要提供系统密码或验证码。
被询问时应如实说明使用目的，并按适用规则处理。
联系支持时带什么#
通过 Steam Chat 提供：系统和客户端版本、开始出现的时间、Wi-Fi / 蜂窝对比、出错阶段、脱敏错误信息。截图中遮住订阅地址、凭据、个人邮箱和访问令牌。
如需一对一协助，请通过 Steam Chat 联系维护者。若收到邮件提醒，它只用于提示查看 Steam Chat；不要通过邮件发送密码或验证码。
参考#
- v2rayN 系统代理与路由
- Google Android 高级网络设置
- 本文排错顺序为本站整理，并非对所有节点状态的实时检测。