当配置好客户端准备享受极速网络时，却发现浏览器提示“ERR_CONNECTION_TIMED_OUT”或“代理服务器拒绝连接”，这无疑令人沮丧。网络代理链路涉及本地环境、客户端、墙内网络、跨境隧道及海外服务器等多个环节。掌握系统性的排查方法，能让你在遇到故障时游刃有余。
第一步：确认本地网络与系统时间
- 系统时间同步： Vmess、Trojan 等现代加密协议对时间戳极为敏感。如果您的电脑或手机时间与标准时间相差超过 90 秒，握手将直接被服务器拒绝。请进入系统设置，开启“自动同步网络时间”。
- 本地网络检测： 尝试关闭代理软件，确认本地网络（Wi-Fi 或宽带）能否正常打开国内网站（如百度）。如果国内网都断了，请先检查路由器。
第二步：更新订阅与节点状态检测
机场节点可能会因为被墙、维护或线路扩容发生变动。
- 在客户端中手动点击“更新订阅（Update Subscription）”。如果更新失败，说明您的当前网络无法访问服务商的订阅服务器，这通常需要联系 AndyCloud 客服获取备用订阅地址。
- 更新成功后，执行“全部延迟测试（Ping/Delay test）”。如果全部节点显示
Timeout，则进入下一步排查。
第三步：检查防火墙与杀毒软件冲突
Windows 平台的 360安全卫士、火绒或甚至系统自带的 Windows Defender，有时会拦截代理客户端的本地端口（通常为 7890）。
- 尝试暂时退出杀毒软件，重启代理客户端。
- 如果恢复正常，请将代理客户端（如 Clash.exe）加入杀毒软件的白名单中。
第四步：排查 DNS 污染与 TUN 模式设置
如果您发现 Telegram 或其他应用可以正常使用，唯独网页打不开，这极有可能是遭遇了 DNS 污染，或是系统代理未成功挂载。
此时，建议在客户端（如 Clash Verge Rev）中开启 TUN 模式（虚拟网卡模式）。TUN 模式会在系统底层接管所有网络流量（包括 DNS 请求），能强行解决绝大部分应用不走代理或 DNS 异常的问题。
遇到极其罕见且复杂的本地网络劫持问题时，您可以在 VPN 与 Clash 技术社区 查阅相似的网络排障案例，获取极客玩家提供的进阶网络修复脚本。
如果您是 AndyCloud 的订阅用户，也可随时提交工单，我们的网络工程师将协助您迅速排障。