故障排查大全

排查前:先分清四层链路

加速服务的故障表现千差万别,但出问题的位置只有四个。按层排查,比反复重启客户端快得多,也不会把时间浪费在无关的设置上。四层从近到远是:本机网络、客户端接管、订阅与账户、出口节点。

四层分别管什么

• 本机网络层。设备到路由器、路由器到运营商。这一层断了,任何线路都连不上,表现是所有网站都打不开。
• 客户端层。客户端进程有没有真的接管流量、系统代理是否生效、分流规则怎么判。这一层出问题,表现是显示已连接但应用没走代理。
• 订阅与账户层。订阅链接里的令牌是否有效、线路清单是不是最新、套餐是否还在有效期内。这一层出问题,表现是线路列表为空或者更新失败。
• 出口节点层。落地节点到目标站点之间的链路。这一层出问题,表现是只有某个地区或某个网站不行。

判断顺序从近到远。先确认本机能不能正常上网,再看客户端是否接管了流量,再看订阅和账户状态,最后才怀疑节点。反过来做,最常见的结局是把一个本地网络问题当成节点问题,换遍所有线路也没用。

三十秒起点

关掉客户端,打开一个国内站点。能打开,说明本机网络正常,继续往下;打不开,先修本机网络,后面的步骤都不用做。这一步看起来太简单,但实际排查里,相当一部分"连不上"最后都落在这里:路由器掉线、宽带欠费、公共 Wi-Fi 需要先做门户认证。

三条命令看链路

图形界面看不出问题的时候,命令行能看到更具体的信息。下面这几条命令各系统都自带,不需要额外安装。

命令里的 www.example.com 可以换成任意一个你要访问的域名。如果 ping 域名失败、但 ping 一个已知地址能通,问题在解析而不在链路,直接翻到 DNS 那一章。

每次只改一个变量

排查最常见的错误是一次改三样:换线路、换协议、重装客户端一起做。好了不知道是哪一样起的作用,没好也不知道该退回哪一步。正确做法是记录当前状态,只改一项,立刻复测,不行就改回去。这条习惯在提工单时同样有用,客服能据此复现你的环境。

先留证据再动手

客户端一般都有连接日志或诊断入口。出问题时先把日志导出或截图,尤其是错误提示的原文。重装客户端会清掉本地日志,所以顺序是先留证据,再考虑重装。工单里最有价值的三样东西是:错误原文、出错时间、已经做过的步骤。

完全连不上:报错或一直转圈

先分清两种表现。一种是客户端明确提示连接失败、连接超时,说明握手阶段就失败了,原因相对明确;另一种是一直显示正在连接、没有任何反馈,多半是链路被丢包或者客户端进程卡住。前者按错误提示查,后者按网络环境查。

四步定位

1. 确认本机网络。关掉客户端,访问一个国内站点。打不开就先修本机网络:网线、Wi-Fi 连接、路由器指示灯、公共网络的门户认证。
2. 换线路再试。在客户端里切到另一个地区的线路。所有线路都失败,问题在账户或订阅层;只有个别线路失败,换一条即可,不用继续折腾。
3. 换网络再试。用另一条网络连一次。换了网络就能连,说明原网络对特定端口或协议有限制,不是账户问题。
4. 查账户状态。登录用户面板,看订阅是否在有效期内、流量是否用完。月订阅的流量按开通日每月重置;流量包用完为止、永久不过期。

常见原因对照

四步走完还没定位,对照下面这张表,从上往下试。

系统时间是最容易被忽略的一项

加密握手对时间敏感。设备时间与标准时间相差几分钟,证书校验就会失败,表现是连上了但立刻断开,或者握手直接超时。笔记本长时间不联网、主板电池老化、手动改过时区,都会造成偏差。把系统的自动设置时间打开,等同步完成再试一次。

安全软件与系统代理残留

部分安全软件会拦截客户端进程的网络行为,尤其是第一次运行时。表现是客户端显示已连接,但流量出不去。把客户端加入信任列表或放行规则后重试。另一种情况是上一次异常退出留下了系统代理设置,系统仍然指向一个已经不存在的本地端口。在系统设置里把代理改回关闭,再由客户端重新接管。

如果四步和对照表都试过,问题仍然稳定复现,并且换网络、换设备结果一致,基本可以判定不是本地环境问题,按最后一章的清单整理信息提工单。

能连上但网页打不开

客户端显示已连接,浏览器却一直转圈、提示无法访问此网站或者 DNS 解析失败。这一类最容易误判成节点坏了,实际上多数是接管方式或者解析配置的问题。先做一个二分:是所有网站都打不开,还是只有部分网站打不开。

全部网站都打不开

说明流量根本没有走出去,或者走出去了但回不来。按顺序检查三处。

• 系统代理是否生效。Windows 在设置里的网络和 Internet 一栏看代理,开着客户端时应该能看到本地地址和端口。如果显示关闭,而客户端用的是系统代理模式,说明接管失败。
• 客户端是不是 TUN 模式。TUN 模式直接接管网卡流量,系统代理显示关闭是正常的。这时要看客户端自己的连接状态和流量计数有没有增长。
• MTU 是否匹配。能建立连接但大包被丢,表现是网页加载到一半停住、最后超时。把客户端的 MTU 调小一档再试。

只有部分网站打不开

说明流量出去了,但分流规则把目标判成了直连,或者目标站点按地区拒绝了请求。先把客户端切到全局模式验证一次:全局模式下能打开,就是规则问题;全局模式下仍然打不开,就是目标站点或线路地区的问题。

规则模式下,客户端按域名或地址决定走不走代理。有些站点用了多个域名,主域名走了代理,静态资源域名被判定为直连,结果页面结构加载出来但样式和图片全丢。遇到这种情况,把该站点加入代理规则,或者临时用全局模式。

先排除浏览器自身

换一个无痕窗口打开同一个站点。无痕能开、普通窗口打不开,基本是缓存或者 HSTS 记录的问题,清一次缓存即可。另外,浏览器自带的安全 DNS 会绕过系统解析,让分流规则失效,排查期间先关掉。

确认出口地区

有些站点不是打不开,而是打开后提示地区不可用。这不是故障,是出口地区与站点要求不匹配。在客户端的连接详情里确认当前出口地区,再换成目标站点支持的地区。流媒体与 AI 工具的地区判定尤其严格,具体可以看站内的 AI 加速专题。

速度慢与晚高峰卡顿

慢至少有三种,处理方式完全不同。打开网页慢,是首字节时间长,通常是延迟高或者解析慢;下载慢,是持续速度上不去,通常是带宽受限或者链路拥塞;视频卡,是画面糊、频繁缓冲,通常是带宽够但抖动大。先分清是哪一种,再对症处理。

先分段测

1. 不开客户端测基线。直连测一次本机到国内站点的速度,把结果记下来。
2. 开客户端测。连最近的地区,再测一次。掉得厉害,说明这条线路到本地的链路质量一般。
3. 换同地区不同类型再测。同一地区往往有专线、中转、直连几类线路,分别测一次,差异会很明显。

测速时关掉后台的下载、网盘同步和系统更新。测速软件的瞬时峰值参考价值不大,看持续下载一分钟的平均值更接近真实体验。

晚高峰是物理现象

20:00 到 23:00 是跨境链路最拥挤的时段。这段时间国际出口的公共带宽被大量用户共享,延迟升高、丢包增加,任何服务都躲不开。区别在于线路类型:专线走独立通道,不跟公共出口抢带宽,高峰期表现相对稳定;中转先到中转节点再出国,成本低,高峰期波动比专线大;直连直接走公共互联网出口,价格最低,高峰期最不稳定。

如果主要用途是晚间看 4K 或者开长会,优先选专线类线路;只是白天查资料,直连也够用。线路页按地区分组列出了 90+ 国家 / 220+ 线路,可以按用途挑。

本地能做的优化

• 有线优先。Wi-Fi 在 2.4GHz 频段容易受干扰,能插网线就插网线。
• 分开双频。路由器把 2.4G 和 5G 合成一个名字时,设备可能连到 2.4G。分开命名后手动连 5G。
• 换协议。同一节点不同协议的抗干扰能力不同,某个协议在特定网络下被限速时,换一个可能恢复。
• 关掉后台占用。系统更新、网盘同步、云备份都会在后台吃带宽。
• 减少浏览器负担。广告拦截扩展装太多、标签页开几十个,也会让网页显得慢。

4K 与长会议的要求

4K 流媒体平台通常建议十几到二十几 Mbps 的稳定带宽,注意是稳定而不是峰值。视频会议更看重延迟和抖动,带宽够但抖动大,照样会卡顿和掉音。这两类场景都应该优先选专线类线路,而不是只看测速数字。

记录比感觉可靠

同一条线路在不同时段的表现可能差很多。早、晚、深夜各测一次,把结果记下来,再判断是线路问题还是时段问题。这份记录也是提工单时最有用的材料之一,比"感觉很慢"具体得多。

频繁断线与移动端后台掉线

断线分两类:桌面端定时断,移动端切到后台一段时间后断。两类的原因完全不同,分开处理。

桌面端定时断线

• 系统休眠。电脑睡眠唤醒后,连接通常需要重建。检查客户端有没有唤醒后自动重连的选项。
• 网卡电源管理。Windows 默认允许关闭网卡以节约电源,网卡被关掉后连接自然断。在设备管理器里取消这一项。
• 路由器会话超时。长时间没有流量时,路由器会回收会话表项。开启客户端的保活或心跳功能。
• Wi-Fi 漫游。家里有多个接入点时,设备在接入点之间切换会短暂断网。
• 运营商定时重拨。部分宽带每 24 小时重拨一次,断线时间点固定,可以对着时间点验证。

移动端后台掉线

iOS 和 Android 都会在后台回收网络活动,这是系统省电策略,不是客户端故障。要让连接在后台保持,需要把客户端加入系统的白名单。

除了系统设置,还有两个常见情况。一是网络切换:从 Wi-Fi 切到蜂窝数据时,连接需要重建,短暂中断是正常的。二是锁屏后断开:部分机型的省电模式会在锁屏后限制后台网络,把客户端加入白名单可以缓解。

先分清是客户端断还是整机断

断线发生时,同时打开一个国内站点。国内站点也打不开,是整机网络问题,跟加速服务无关;国内站点正常、只有走代理的流量断,才是客户端或线路的问题。这一步能把排查范围缩小一半。

不要叠加多个代理工具

为了更稳同时运行两个客户端或者两个代理工具,是常见的错误做法。它们会互相抢系统代理设置和路由表,表现是两边都不稳定,而且日志互相污染,排查时看不出是谁的问题。同一时间只保留一个。

如果断线有固定周期,比如每小时一次,把具体时间点记下来。固定周期通常指向系统任务、路由器策略或者运营商行为,比随机断线更容易定位。

订阅更新失败

订阅链接是一串带令牌的地址,决定客户端能拉到哪些线路、用哪个出口。链接失效、被截断、被拦截,都会导致更新失败。更完整的原理说明见站内文章《订阅链接是什么:从哪里取、怎么导入、多久更新一次》。

先看错误类型

处理顺序

1. 从面板重新复制。不要从聊天记录、截图或者旧邮件里抄,复制时少一个字符就会失败。
2. 删除旧订阅再导入。直接点更新有时不会覆盖已经损坏的本地缓存。
3. 换一种网络状态重试。先关掉代理更新一次;如果关代理反而失败,再打开代理试。两种情况分别对应订阅地址需要直连和订阅地址需要走代理。
4. 检查设备时间。时间偏差会导致证书校验失败,表现和链接失效很像。
5. 检查安全软件。部分安全软件会拦截订阅地址的请求。

订阅地址的格式大致如下。这串是示例,不能直接使用,真实链接在用户面板里复制。

https://example.com/sub?token=YOUR_TOKEN

链接等同于凭据

订阅链接里带着令牌,拿到它就能拉取线路。不要贴到公开群组、截图里,也不要写进工单正文。如果怀疑泄露,在面板里重置订阅链接,旧链接会立即失效,客户端需要用新链接重新导入。重置之后,已经导入旧链接的客户端会在下一次更新时失败,但缓存的线路仍可能显示在列表里,出现能连上却连不到目标站点的情况。遇到这种表现,先更新订阅,不要急着判定节点坏了。

多久更新一次

客户端可以设置自动更新,每天一次足够。线路调整后手动更新一次即可。频繁刷新不会让线路变快,只会增加无谓的请求。如果更新后线路数量明显变少,先确认账户状态,再看是不是客户端缓存了旧数据。

更新成功但连不上

这是另一类问题:订阅本身没问题,但拿到的线路连不上。回到第一章的四层判断,先确认本机网络,再换线路。如果所有线路都失败而订阅能正常更新,重点查账户状态和本地网络限制。

单个 App 走不了代理

系统代理和 TUN 模式覆盖的范围不一样。有些 App 不读系统代理设置,有些被系统限制,有些自己实现了网络栈。所以会出现浏览器正常、某个软件就是不通的情况。

先确认 App 有没有走代理

1. 看客户端日志。打开连接日志,看有没有该 App 的请求记录。有记录说明流量进来了,问题在出口;没有记录说明流量根本没被接管。
2. 切全局模式验证。全局模式下所有流量都走代理。这时能通,就是规则问题;还是不通,就是 App 本身不吃代理。
3. 换一台设备验证。同一账号在另一台设备上试同一个 App。两台都不行,是线路或 App 的问题;只有一台不行,是那台设备的设置问题。

三类常见情况

不读系统代理的 App。部分桌面软件、游戏启动器、更新器直接使用底层网络接口,不读系统代理设置。解决办法是用 TUN 模式接管全部流量。

应用商店应用的回环限制。这类应用默认不允许访问本机回环地址,而代理客户端通常监听在本机。需要在系统里为该应用开启回环豁免,否则它会一直提示网络错误。

UDP 应用。语音、游戏、部分视频通话使用 UDP。当前线路不支持 UDP 时,这些功能会失败,但网页仍然正常。换一条支持 UDP 的线路,或者在 App 内关闭 QUIC。

浏览器扩展也会干扰

有些代理类浏览器扩展会覆盖系统代理,导致浏览器和系统走不同的出口。表现是浏览器能打开的站点,桌面软件打不开,或者反过来。排查时先禁用所有代理类扩展,只保留客户端。

地区判定严格的场景

流媒体和 AI 工具会按出口地区判定可用性,线路地区不对,即使连上了也会被拒绝。Midjourney 跑在 Discord 里,长连接对稳定性要求更高,断线会直接导致出图失败,具体可以看站内文章《AI 绘图工具加速推荐:Midjourney 与 Discord 连接实测对比》。ChatGPT 等工具对地区更敏感,遇到提示不可用时先换地区,再考虑其他原因。

DNS 异常与解析错误

DNS 负责把域名翻译成地址。解析出问题,表现是网络明明是通的,但域名打不开。这一类故障最容易被误判成节点坏了。

三种典型症状

• 解析超时。浏览器转很久,最后提示无法访问。
• 解析到错误地址。域名被解析到一个不相关的地址,页面打不开或者跳到别的站点。
• 部分域名解析失败。同一网络下有的域名能开,有的不能。

本地解析与远端解析

不开代理时,DNS 查询发往本地运营商。开了代理后,如果客户端配置的是本地解析,查询仍然走运营商,只是结果被拿去建连;如果配置的是远端解析,查询会发到出口节点,由出口侧的 DNS 完成解析,结果更接近目标站点的实际位置。跨境场景下,远端解析通常更可靠,因为它避开了本地解析可能遇到的干扰。

排查步骤

1. 命令行验证。用 nslookup www.example.com 看解析结果,macOS 和 Linux 也可以用 dig www.example.com +short。
2. 对比开关代理的结果。关代理解析到错误地址、开代理正常,说明本地解析被干扰,应该改用远端解析。
3. 检查浏览器安全 DNS。浏览器自带的安全 DNS 会绕过系统解析,让分流规则失效。排查期间先关掉。
4. 检查客户端 DNS 设置。优先选远端解析;如果必须用本地解析,把系统 DNS 改成可靠的公共解析服务。
5. 清缓存。系统和浏览器都有 DNS 缓存,改完设置要清一次。

nslookup www.example.com
dig www.example.com +short

# Windows
ipconfig /flushdns

# macOS
sudo dscacheutil -flushcache

前两条是查询,后两条是清缓存。Linux 上可以用 resolvectl flush-caches,或者重启本地解析服务。

不要叠加多个修改工具

同时装多个修改 DNS 的工具,它们会互相覆盖,表现是设置看起来生效了但实际没变。排查时只保留一个,改完重启客户端。

如果远端解析已经开启、缓存也清过,仍然只有部分域名失败,把失败的域名和解析结果记下来,连同出错时间一起提工单。这类问题往往与具体域名的解析路径有关,需要出口侧确认。

账户状态、设备数与提工单

前面八章处理的是连接与配置。这一章处理账户层面,以及排查走完之后该怎么把问题交出去。

设备数不是限制项

本服务同时在线设备不限台数。Windows、macOS、iOS、Android、Linux 可以同时登录使用,不需要为了多一台设备去升级套餐。所以设备数超限这类提示在本服务不会出现。如果遇到登录后被踢下线,更可能是同一账号在多处反复登录,或者密码被他人知道,先在面板里改密码。

账户状态的三种情况

• 订阅到期。月订阅按开通日每月重置流量,到期后线路列表会变空或者无法连接。
• 流量用尽。月订阅流量用完后当月无法继续使用。可以在面板里升级到更高档位,差价按剩余天数折算;也可以购买流量包,流量包用完为止、永久不过期。
• 密码问题。注册只需要用户名和密码,无需邮箱地址。忘记密码时用面板的找回入口。

月订阅有三档:¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB。流量包有三档:¥158/300GB、¥358/1000GB、¥658/3000GB。支付方式支持支付宝、微信、USDT。价格与容量以套餐页为准。

什么时候该停下来提工单

按前面章节走完,出现下面任意一种情况,就不要再自己折腾了。

• 问题稳定复现,换了网络、换了设备、换了线路结果一致。
• 账户状态与实际不符,例如已付费但显示未开通,或者流量统计明显异常。
• 订阅链接重置后仍然无法更新。
• 客户端日志里有稳定的错误码,且对照表里的处理都无效。

工单要附的信息

不要附订阅链接全文、密码,以及支付截图里的完整订单号。需要说明订单时,提供下单时间和金额即可。

退款与后续

本服务提供 60 天无理由退款。在首次付费后 60 天内可以申请,工单里说明订单信息即可。提交工单后,建议把当前状态固定下来,不要再改设置,方便客服按同样的环境复现。如果问题最终定位到本地网络,工单里留下的记录也能帮助下一个遇到同样情况的人。