在使用代理软件（如 Clash、Clash Verge 或 Shadowrocket）的过程中，由于网络环境复杂、系统端口冲突或订阅过期，难免会遇到“所有节点测试显示 Timeout”、“网页提示 504 错误”或“无法连通外部网络”等问题。遇到连接失败时无需惊慌，本文为您总结了一套标准的“五步法诊断流程”，帮助您快速定位并修复网络故障。
一、标准排查步骤一：检查本地物理网络与系统时间
**1. 检查物理网络：**在开启代理之前，请先确认电脑或手机在未开启代理（Direct 直连）状态下能否正常打开百度、新浪等国内网站。如果本地网络本身已经断开，需优先修复本地宽带。
**2. 校验系统时间：**代理加密协议（如 TLS、VLESS、VMess）对系统时间精准度有极高要求。如果您的设备系统时间与标准网络时间相差超过 30 秒，所有加密握手都将直接失败并导致 Timeout。请进入系统设置开启“自动同步网络时间”。
二、标准排查步骤二：检查订阅链接状态与套餐流量
前往 影子 官网控制台 登录您的账号，核对以下状态：
- 套餐是否到期：确认您的订阅仍在有效期内；
- 流量是否耗尽：检查本月的高速专线流量是否已达到上限；
- 更新订阅链接：在 Clash 客户端中点击右键选择 Update (更新订阅)。如果节点域名发生变动，手动更新订阅即可获取最新可用的服务器节点。
三、标准排查步骤三：诊断节点 Ping 状态与规则模式
| 故障现象 | 可能原因 | 解决方案 |
|---|---|---|
| 节点全部显示 Timeout (超时) | 订阅链接过期 / 系统时间不同步 / 本地防火墙拦截 | 更新订阅、同步时间，并暂时关闭第三方杀毒软件防火墙 |
| 国内网站打不开，国外正常 | 代理模式误选为了 Global 全局模式 | 将 Clash 代理模式切换回 Rule (规则模式) |
| 能看网页，但软件/命令行报错 | 系统 HTTP 代理未接管 UDP/Terminal 流量 | 在客户端中开启 TUN 模式 (参见 Clash Verge 高级教程) |
四、标准排查步骤四：端口冲突与系统代理清除
在 Windows 或 macOS 系统上，如果先前运行过其他 VPN 或代理工具（如旧版 Clash、V2rayN 或 Shadowsocks），可能会残留代理端口配置（默认 7890 端口），导致新客户端无法正常开启端口。
修复方法：进入 Windows “设置” -> “网络和 Internet” -> “代理”，关闭手动代理开关；随后在 Clash Verge 中关闭并重新开启“系统代理”开关，让软件重新写入正确的系统端口。
五、标准排查步骤五：修复 DNS 污染与 FakeIP 缓存
如果能够 Ping 通节点，但在浏览器中访问域名时提示 `DNS_PROBE_FINISHED_NXDOMAIN`，说明本地 DNS 缓存发生了污染。
**刷新 DNS 步骤（Windows）：**
1. 按下快捷键 Win + R，输入 cmd 回车打开命令行。
2. 输入命令 ipconfig /flushdns 并回车。
3. 在 Clash 界面中重启内核或重启软件。如果想要零故障的稳定体验，推荐使用像 影子 这样的 IPLC 高级专线，其自建 DNS 防污染解析系统能彻底杜绝此类烦恼。