装不上、连不上与不走流量

先分类，再动手三类问题，三条路径

分类的依据是现象发生的时点：装的时候就失败、装完连不上、连上但打不开网页。三个时点对应三层原因。

不要在没分类时就开始重装。重装只对「包损坏」这一类有效，其余五类都会被原样带回来。

1. 看时点安装阶段失败归第一类，连接阶段失败归第二类，连上后无流量归第三类。
2. 看报错有错误码时先查码，码的含义固定；没有码时看卡在哪一步。
3. 看系统权限、扩展、解析三项系统设置，八成问题出自这里。
4. 看网络换热点试一次，能连说明原网络有限制，不能连说明是本地配置。
5. 再看客户端前面都排完才动客户端：重置配置、重装、降级，按这个顺序。

装不上：按报错对照六类报错，六种处理

安装阶段的报错只有六类。对照下表找现象，再按处理方向走，不要跳步。

六类里只有「包损坏」一类与下载有关，其余五类都在系统侧。

• 先看有没有错误码，有码先查码，码的含义固定。
• 没有码时看卡在哪一步，写入网卡与写配置文件是两步。
• 系统版本低于下限两个大版本时，直接换设备更快。
• 安装包体积与页面不一致时先重下，不要继续装。
• 同一台机器连续两次失败，建议换一个安装包来源。
• 装完无图标时用命令行启动一次，确认程序本身是否正常。

连不上：系统层与应用层八成在系统层

连不上的表现是「一直转圈」或「10 秒后超时」。两类都发生在隧道建立之前，因此与分流规则无关。

系统层有四个检查点：权限、扩展、时间、DNS。四个都过还连不上，才看应用层。

不走流量：先看分流连上了，但网页打不开

这一类最容易误判成「节点坏了」。实际上多数是分流规则把流量排除在隧道外，或者泄漏通道没关。

判断方法：看出口地区是否与所选线路一致。一致说明流量确实进了隧道，不一致说明被分流排除。

• 出口地区与所选线路一致，才说明流量进隧道。
• 直连名单目标站点是否在直连名单里，命中直连就不走隧道。
• 规则组顺序例外组在前时，可能把本该转发的条目先接走。
• 解析位置解析在本地时，站点的实际地址可能绕过隧道。
• 公网 v6仍持有公网 v6 地址时，流量可能走 v6 直连。
• 应用本身代理应用内自带代理设置时，会覆盖系统级隧道。

DNS 三问解析不对，其余都白查

DNS 出问题时，现象与「连不上」几乎一样：页面转圈、部分站点打不开、图片加载不出来。

三个问题按顺序问：解析在不在隧道内、缓存清没清、系统有没有别的服务接管。

三条泄漏通道连上不等于收口

泄漏指流量绕过隧道直连出去。三条通道分别是解析、候选地址与 IPv6，收口方式各不相同。

三条通道逐一验证，全部通过才算收口完成。任一条没关，检测页都能看出来。

• 解析通道：改加密 DNS 并清缓存，再看归属地。
• 候选地址：确认 WebRTC 屏蔽开启，看候选列表是否只剩出口。
• IPv6 通道：确认阻断开启，看本机是否还持有公网 v6。
• 三条通道互不影响，收口一条不等于收口全部。
• 路由器端三条通道由整网转发统一处理。
• 收口后再复测一次，换线路时建议重测。

移动端专项两处授权，一处后台

移动端的排查点比桌面少，但有两处系统授权容易被忽略：VPN 权限与电池白名单。

后台被回收时，隧道会静默断开，界面可能仍显示已连接。这类「假连接」只能靠复测发现。

速度慢怎么查先分清是线路还是本地

速度慢有两类原因：线路侧的拥塞，本地侧的分流把大流量应用放进了隧道。两类现象相似，处理不同。

区分方法：换一条线路测一次。换了就快说明是线路，换了一样慢说明是本地配置或网络本身。

• 先换线路：同一时段换一条线路，差异明显则是线路侧。
• 再看分流：把大流量应用设为直连，隧道内带宽会更集中。
• 看丢包：延迟低但丢包高时，实际体验比高延迟更差。
• 看协议：弱网下默认协议更稳，换协议收益有限。
• 看时段：晚高峰整体拥塞，单条线路的差异会被放大。
• 看本地带宽：本地上行不足时，隧道内下行也会被拖慢。
• 看设备：老设备满载转发时 CPU 会成为瓶颈。

换了线路就快

线路侧拥塞，记下时段反馈即可，不必改配置。

换线路一样慢

本地配置或网络问题，先看分流，再看本地带宽。

只有部分站点慢

多为对方站点限速，与隧道无关。

上行特别低

本地上行不足或被运营商限速，与客户端无关。

六条常见误判看起来像同一个问题，其实不是

六条误判都源于「把现象当原因」。每一条给出一个可复现的区分动作。

区分动作都不需要工具，一分钟内能做完。

• 误判为节点坏了实际是分流排除，看出口地区即可区分。
• 误判为账号被封实际是额度已满，账号页看在线设备数。
• 误判为客户端有 bug实际是系统时间偏差，看时间同步状态。
• 误判为网络被墙实际是扩展未允许，换热点测试可区分。
• 误判为速度被限实际是上行不足，看本地带宽。
• 误判为需要重装实际只需重启一次，让规则重新加载。

怎么区分额度与封禁

额度满时账号页能看到 5 台在线；封禁会同时提示账号状态异常。

怎么区分线路与本地

换一条线路再测一次，差异明显是线路，差异不大是本地。

怎么区分扩展与网络

换热点再连一次，能连是原网络限制，不能连是扩展未允许。

六条里有五条与客户端无关。重装只在「包损坏」一类上有意义。

日志怎么看只留结果，不留内容

诊断日志只记录握手结果与错误码，不记录访问网址。这是设计选择，不是功能缺失。

看日志的顺序：先看最后一次握手的结果，再看错误码，最后看同一时段的网络变化。

本页可引用的六个数据点条件写在括号里

六个数据点均为 2026 年 11 月口径。换网络或换版本后数值会变，引用时请连同条件一起引。

先分类再动手，比先动手再分类省一半时间。

• 问题分类（版本）：3 类，装不上、连不上、连上无流量。
• 定位耗时（实测）：3–8 分钟，按分类走。
• 握手超时阈值（版本）：10 秒，超时后判失败。
• 握手耗时（采样）：1.1–2.4 秒，30 次采样。
• 切断间隔（实测）：0.8–1.5 秒，两端各 20 次。
• 日志保留（版本）：7 天，只含结果与错误码。
• 升级支持门槛（口径）：同一线路连续三次失败。

常见问题按提问频率排列

本页数据口径每条都带采样条件，可按同一方法复算

• 安装耗时（实测）：25–70 秒，按平台 20 次采样取中位。
• 磁盘预留（测试）：120MB 至 320MB，按安装包与安装后占用统计。
• 配置耗时（实测）：四项配置 2–3 分钟，20 次操作中位 148 秒。
• 自检耗时（实测）：三项合计中位 84 秒，条件为熟练操作者。
• 系统下限（版本）：按 v6.8.2 安装程序判定表统计。