机场连不上、节点全部超时与订阅更新失败排查：从底层到客户端 6 步自救指南

在日常使用 Clash Verge、v2rayN、Shadowrocket 或 Sing-box 时，最令人头疼的莫过于原本正常运行的网络突然弹出以下报错：

• 节点列表全部显示红色，延迟全部为 Timeout / 9999ms
• 点击更新订阅提示 Update Failed 或 Network Error
• 节点延迟显示正常（绿色 35ms），但打开浏览器却显示 无法连接到互联网

遇到这些问题不要慌，按照以下自上而下的标准化 6 步自救流程，即可在 3 分钟内准确定位并彻底排除故障。

一、故障定位第一步：系统时间同步核准（解决 70% 的全红超时）

这是新手最容易忽视、但引发节点全部超时概率最高的隐蔽原因。

flowchart TD
    Start[节点全部超时 / 提示握手失败] --> CheckTime[第 1 步: 检查操作系统时间]
    CheckTime --> TimeWrong{误差是否 > 60秒?}
    TimeWrong -- 是 --> SyncTime[Windows设置 -> 时间和语言 -> 点击立即同步]
    SyncTime --> Fixed[问题解决: 节点瞬间恢复绿色]
    TimeWrong -- 否 --> CheckAccount[第 2 步: 登录官网检查套餐流量]

操作步骤 (Windows 10/11)：

1. 鼠标右键点击屏幕右下角的时间区域，选择 “调整日期和时间”。
2. 确保 “自动设置时间” 开关处于开启状态。
3. 点击 “立即同步 (Sync now)” 按钮。
4. 回到客户端重新点击“延迟测速 (Ping)”，绝大部分因 TLS 时间戳校验失败导致的全红超时即可瞬间恢复正常。

二、故障定位第二步：排查账户状态与订阅余额

很多时候节点突然不能用，只是因为你的套餐周期结束或本月流量已被用尽。

1. 打开你的机场服务商用户中心（如登录光速云后台）。
2. 在仪表盘查看：
   • 套餐到期时间：是否已过期。
   • 已用流量 / 剩余流量：是否已达到 100% 触发了自动熔断限速。
   • 服务商公告栏：检查服务商是否正在进行机房紧急维护或更换订阅域名。

三、故障定位第三步：解决“订阅更新死循环”错误

当你点击“更新订阅”提示 Update Failed 或无法下载节点时，核心原因是请求死循环：

[订阅更新死循环原理]
客户端开启了【系统代理】 ──> 更新请求被强制送往【已失效的旧节点】 ──> 旧节点不通 ──> 订阅更新失败

正确解锁步骤：

1. 在客户端面板中，将 “系统代理 (System Proxy)” 开关彻底关闭。
2. 在直连国内网络的状态下，右键点击配置文件，选择 “更新订阅 (Update)”。
3. 待新节点列表下载成功后，在节点列表中选定一个可用节点，再重新打开 “系统代理”。

四、故障定位第四步：修复系统代理端口残留与注册表死锁

电脑意外蓝屏、断电或强行结束代理软件进程后，Windows 注册表中残留的 127.0.0.1:7890 代理配置会导致浏览器彻底无法联网。

修复指引：

1. 按快捷键 Win + R 打开运行窗口，输入 inetcpl.cpl 回车打开 Internet 属性。
2. 切换至 “连接” 标签页，点击下方的 “局域网设置 (LAN settings)”。
3. 取消勾选 “为 LAN 使用代理服务器” 选项。
4. 勾选 “自动检测设置”，点击确定保存。

[Internet 属性 -> 局域网 (LAN) 设置]
├── [✔] 自动检测设置
└── [ ] 为 LAN 使用代理服务器 (必须取消勾选)

五、故障定位第五步：切换客户端分流模式与开启 TUN

如果节点延迟测试全绿，但某些特定海外网站打不开，说明问题出在路由分流规则上。

1. 切换至全局模式（Global Mode）验证

• 在客户端代理菜单中，将模式由 Rule (规则) 临时切换为 Global (全局)。
• 选择某一个香港或日本节点，打开浏览器尝试访问海外网站。
• 若全局模式能打开：说明该网站域名未被收录进规则分流库，可在客户端设置中更新最新的 GeoSite / Loyalsoldier 规则包，或手动添加自定义分流规则。

2. 开启 TUN 模式（虚拟网卡全局拦截）

在 Clash Verge Rev 或 Sing-box 中找到 “TUN 模式” 开关并开启（首次运行需授权安装虚拟网卡驱动）。

• 作用：接管底层所有协议的 DNS 与 TCP 流量，彻底解决命令行 Git、游戏平台及特定应用绕过系统代理的难题。

六、故障定位第六步：排除本地网络运营商干扰与 DNS 污染

如果以上 5 步均无法恢复，可能是本地家庭宽带的光猫或本地 DNS 正在对中转入口进行阻断。

最终对比验证法：

1. 断开电脑 Wi-Fi，打开手机 5G 移动热点，让电脑连接手机热点。
2. 在热点网络下重新测试节点延迟。
   • 若手机热点下一切秒开：证明问题出在家庭宽带运营商（如光猫防火墙或特定宽带 DNS 劫持），建议修改路由器 DNS 为 223.5.5.5 并重启光猫。
   • 若手机热点下依然无法连接：证明当前服务商该批次节点或入口确实遭遇了大面积网络波动，建议联系客服或准备一条高可用的备用 IEPL 专线。

七、故障排查速查自救卡片

======================= 节点故障自救核心 6 步法 =======================
  [1. 查时间] -> 系统设置中点击“立即同步时间” (误差必须<60秒)
  [2. 查余额] -> 登录机场官网确认套餐是否欠费或流量超额
  [3. 关代理] -> 彻底关闭系统代理后，在直连网络下更新订阅配置
  [4. 查端口] -> 运行 inetcpl.cpl，取消勾选 LAN 代理服务器
  [5. 换全局] -> 切换 Rule 至 Global，开启 TUN 虚拟网卡接管流量
  [6. 连热点] -> 切换手机 5G 热点测试，排除家庭路由器/宽带 DNS 劫持
======================================================================