🔍 Clash 连接自检 / VPN 上不去诊断
节点是好的却上不去，八成不是节点问题。点一下检测，看看到底断在哪一环。
① 出口 IP 与位置（判断代理是否真的在路由）
出口 IP
—
归属地
—
运营商 / ASN
—
② 连通性测试
③ 诊断结论
④ Clash Verge / FlClash 排查清单（按常见度排序）
系统代理开关没打开 最常见
浏览器/App 走的是系统代理。核开了、节点也连上了，但系统代理开关是关的，流量根本不进 Clash。
▸ Clash Verge Rev：设置 → 系统代理（System Proxy） 打开
▸ FlClash：主界面顶部 系统代理 开关打开
▸ 装了浏览器
SwitchyOmega 的，确认它指向 127.0.0.1:7890，或干脆切回「系统代理/直连」应用不走系统代理 —— 需要 TUN 模式 最常见
Telegram、部分游戏、Electron 应用、命令行工具 不认系统代理。浏览器能上但这些上不去，就是它。
▸ 开启 TUN 模式 / 虚拟网卡（Tun Mode），让整机流量走代理
▸ 首次开需要 管理员权限 / 安装服务模式（Service Mode），否则开了没反应
▸ FlClash 同理：TUN 模式 打开，授予权限
代理模式选错了（直连 / 规则 / 全局）高频
▸ 不小心切到 直连（Direct） → 什么都不走代理，先切回 规则（Rule）
▸ 规则模式下个别站点仍走直连被墙 → 临时切 全局（Global） 验证是不是分流规则问题
DNS 污染 / 解析失败 常见
节点通，但域名被污染解析到错误 IP，表现为「能连节点、打不开网页、偶尔能开」。
▸ 在配置里启用 fake-ip 模式的 DNS（Clash Verge 设置里有 DNS 覆写开关）
▸ 关掉系统里手动设置的公共 DNS（如 114/8.8.8.8），交给 Clash 接管
▸ 浏览器关闭
Secure DNS / DoH，避免绕过 Clash 直接解析内核崩溃 / 需要重启 常见
Clash Verge Rev 用 Mihomo 内核，配置报错或占内存时会静默挂掉，UI 还显示已连接。
▸ 完全退出（含托盘）→ 重新打开
▸ 看「日志 / Logs」有没有红色报错、订阅解析失败
系统时间不准 → TLS 握手失败 易忽略
时钟差几分钟，证书校验就会失败，节点「像连上了」但所有 https 都开不了。
▸ 打开系统 自动同步网络时间，确认年月日时区都对
端口冲突 / 订阅过期 / 安全软件拦截
▸ 7890 端口被占（多个代理软件同时开）→ 关掉其它 v2ray/别的 Clash，或改端口
▸ 订阅流量用尽 / 到期 → 手动更新订阅，看剩余流量
▸ 防火墙 / 杀软 / 公司管控软件 拦了内核 → 加白名单
💡 提示：本工具在你当前浏览器里测试，反映的是「浏览器/系统代理」这条链路。如果这里全绿但某个 App 还是上不去，基本可锁定为 TUN 模式 问题。
🔍 Clash 连接自检 / VPN 上不去诊断
节点是好的却上不去，八成不是节点问题。点一下检测，看看到底断在哪一环。
① 出口 IP 与位置（判断代理是否真的在路由）
出口 IP
—
归属地
—
运营商 / ASN
—
② 连通性测试
③ 诊断结论
④ Clash Verge / FlClash 排查清单（按常见度排序）
系统代理开关没打开 最常见
浏览器/App 走的是系统代理。核开了、节点也连上了，但系统代理开关是关的，流量根本不进 Clash。
▸ Clash Verge Rev：设置 → 系统代理（System Proxy） 打开
▸ FlClash：主界面顶部 系统代理 开关打开
▸ 装了浏览器
SwitchyOmega 的，确认它指向 127.0.0.1:7890，或干脆切回「系统代理/直连」应用不走系统代理 —— 需要 TUN 模式 最常见
Telegram、部分游戏、Electron 应用、命令行工具 不认系统代理。浏览器能上但这些上不去，就是它。
▸ 开启 TUN 模式 / 虚拟网卡（Tun Mode），让整机流量走代理
▸ 首次开需要 管理员权限 / 安装服务模式（Service Mode），否则开了没反应
▸ FlClash 同理：TUN 模式 打开，授予权限
代理模式选错了（直连 / 规则 / 全局）高频
▸ 不小心切到 直连（Direct） → 什么都不走代理，先切回 规则（Rule）
▸ 规则模式下个别站点仍走直连被墙 → 临时切 全局（Global） 验证是不是分流规则问题
DNS 污染 / 解析失败 常见
节点通，但域名被污染解析到错误 IP，表现为「能连节点、打不开网页、偶尔能开」。
▸ 在配置里启用 fake-ip 模式的 DNS（Clash Verge 设置里有 DNS 覆写开关）
▸ 关掉系统里手动设置的公共 DNS（如 114/8.8.8.8），交给 Clash 接管
▸ 浏览器关闭
Secure DNS / DoH，避免绕过 Clash 直接解析内核崩溃 / 需要重启 常见
Clash Verge Rev 用 Mihomo 内核，配置报错或占内存时会静默挂掉，UI 还显示已连接。
▸ 完全退出（含托盘）→ 重新打开
▸ 看「日志 / Logs」有没有红色报错、订阅解析失败
系统时间不准 → TLS 握手失败 易忽略
时钟差几分钟，证书校验就会失败，节点「像连上了」但所有 https 都开不了。
▸ 打开系统 自动同步网络时间，确认年月日时区都对
端口冲突 / 订阅过期 / 安全软件拦截
▸ 7890 端口被占（多个代理软件同时开）→ 关掉其它 v2ray/别的 Clash，或改端口
▸ 订阅流量用尽 / 到期 → 手动更新订阅，看剩余流量
▸ 防火墙 / 杀软 / 公司管控软件 拦了内核 → 加白名单
💡 提示：本工具在你当前浏览器里测试，反映的是「浏览器/系统代理」这条链路。如果这里全绿但某个 App 还是上不去，基本可锁定为 TUN 模式 问题。