机场节点全部超时 (Timeout) 与全红无法联网终极排查手册

核心速览 (Quick Answer)

遇到客户端内所有节点全部显示 Timeout (超时) 或 9999ms 全红时，请按以下顺序执行 30 秒极速自愈排查：

校准系统时间：打开系统设置，关闭并重新开启「自动设置时间」，确保与北京标准时间误差在 15 秒以内（60% 的全红故障均由此引发，TLS 握手对时间极度敏感）。

检查订阅与流量：登录机场官网后台，确认订阅套餐未到期且流量未被耗尽。

重新更新订阅：在客户端右键订阅卡片选择「更新」 (Update)，确保同步了最新的节点解析 IP 与端口。

检查端口与残留代理：重启客户端，或在终端执行 netstat -ano | findstr 7890 检查默认代理端口是否被旧进程死锁。

手机热点交叉测试：断开当前家庭宽带/校园网，连接手机 4G/5G 热点。若热点下节点恢复正常，说明本地宽带存在 DNS 劫持或防火墙拦截。

1. 节点全部超时的五大本质技术诱因

客户端在测试节点延迟时，本质上是通过配置的出站协议向目标测试 URL（如 http://cp.cloudflare.com/generate_204 或 http://www.gstatic.com/generate_204）发起一次完整的 TCP 握手或 HTTP GET 探测。

当出现“所有节点无一例外全部超时”时，通常说明问题发生在流量出站前或网络链路的公共通道上，而非单一节点物理故障：

graph TD
    A[所有节点全部超时 Timeout / 全红] --> B{第一步: 检查系统时间}
    B -- 时间偏差超过 30s --> B1[校准 Windows/Mac 时间 $\rightarrow$ 重测立即恢复]
    B -- 时间完全准确 --> C{第二步: 检查机场后台状态}
    
    C -- 流量耗尽/已到期 --> C1[续费套餐或重置流量]
    C -- 账户正常 --> D{第三步: 右键更新订阅链接}
    
    D -- 更新成功且节点换新 --> D1[测试节点是否恢复]
    D -- 更新报错 403/500/网络错误 --> D2[检查本地网络或机场 API 域名是否被污染]
    
    D1 -- 依然全部超时 --> E{第四步: 切换手机热点测试}
    E -- 手机热点正常, 宽带异常 --> E1[本地宽带拦截, 更改 DNS 或开启 DoH]
    E -- 手机热点同样全红 --> F{第五步: 检查本地内核与防火墙}
    F --> F1[关闭第三方杀毒软件 / 卸载冲突网卡 / 重启客户端]

2. 深入排查与逐步修复方案

第一步：系统时钟偏差校准（高频重灾区）

技术原理解析：

现代加密代理协议（如 VMess, VLESS-Reality, Trojan, Shadowsocks 2022）在建立 TLS 1.3 握手与生成时间戳 Token（HMAC / TOTP）时，要求客户端与服务器之间的时间差绝对不能超过 60 秒（VMess 甚至要求在 30 秒以内）。一旦电脑时间慢了或快了几分钟，服务端会直接判定握手数据包为“重放攻击”并无条件丢弃，导致客户端表现为所有节点全部 Timeout。

修复步骤：

Windows 10 / 11：
1. 点击右下角时间 $\rightarrow$ 选择 「调整日期和时间」。
2. 确保勾选 「自动设置时间」 与 「自动设置时区」（时区应为 UTC+08:00 北京，重庆，香港特别行政区，乌鲁木齐）。
3. 点击 「立即同步」 (Sync now) 按钮，直到显示绿色的对勾提示。
macOS：
1. 进入 「系统设置」 $\rightarrow$ 「通用」 $\rightarrow$ 「日期与时间」。
2. 确保开启「自动设置时间和日期」，并选择 Apple 官方时间服务器 (time.apple.com)。

第二步：订阅状态与节点配置同步审查

登录机场后台确认资产状态：
- 查看套餐到期日是否已过。
- 查看本月下行/上行流量是否超标（很多机场流量用尽后不会提示断网，而是直接阻断所有节点连接）。
强制刷新节点订阅：
- 在 Clash Verge Rev 或其他客户端的「订阅」面板中，右键点击订阅卡片，选择 「更新」 (Update Profile)。
- 机场会定期轮换被封锁的入口 BGP 服务器或修复中继专线，若客户端长期未更新订阅，本地保存的旧 IP 均已失效，自然会导致全红。

第三步：本地网络端口占用与进程残留修复

如果之前非正常关闭了代理软件（如电脑蓝屏、强制关机、直接任务管理器结束进程），可能会导致原代理核心进程（如 clash-meta.exe 或 mihomo.exe）在后台变成僵尸进程，持续占用 7890、7891 或 9090 端口。

排查与释放端口命令：

以管理员身份打开 Windows PowerShell，执行以下命令：

# 1. 查找占用 7890 端口的进程 PID
netstat -ano | findstr :7890

# 2. 假设查询到的 PID 为 12456，强制结束该进程
taskkill /F /PID 12456

# 3. 重置 Windows Winsock 网络目录栈（彻底解决网络死锁）
netsh winsock reset
netsh int ip reset

执行完毕后，重启电脑，再次打开客户端尝试。

第四步：本地宽带运营商 (ISP) DNS 污染与拦截破除

部分地区运营商（尤其是中国移动宽带、部分广电网络或校园网/租房二级宽带）会对常见的机场入口服务器域名发起 DNS 投毒，将其解析到 127.0.0.1 或虚假 IP。

解决方案：

修改本地网卡 DNS：
- 将主 DNS 设置为腾讯 Public DNS：119.29.29.29
- 将副 DNS 设置为阿里公共 DNS：223.5.5.5
在客户端中开启 DoH (DNS-over-HTTPS)：确保客户端本地的 DNS 查询全部通过 HTTPS 加密传输，避免运营商窥探与劫持。详细配置请参考代理隐私与 DNS 泄漏防护手册。

# 推荐客户端 nameserver 增强防污染配置
dns:
  enable: true
  listen: 127.0.0.1:1053
  enhanced-mode: fake-ip
  nameserver:
    - https://223.5.5.5/dns-query
    - https://doh.pub/dns-query

第五步：TUN 虚拟网卡驱动冲突修复

如果开启了 TUN 模式后立刻发生全部超时或全网断连：

卸载冲突网卡：
- 按下 Win + X $\rightarrow$ 打开「设备管理器」 $\rightarrow$ 展开「网络适配器」。
- 检查是否存在带有黄色感叹号的 Mihomo TUN、WinTun 或之前残留的 TAP-Windows Adapter V9。
- 右键选择「卸载设备」，并勾选「尝试删除此设备的驱动程序」。
在客户端重新注册服务：
- 进入 Clash Verge Rev 的「设置」 $\rightarrow$ 「服务模式」 $\rightarrow$ 先点击「卸载」，再重新点击「安装」。
- 重启客户端后再次启用 TUN 模式。

3. 常见客户端报错代码速查字典

报错信息	故障根因	推荐修复动作
`Proxy Server Connection Timed Out`	本地到节点入口握手超时 / 节点已下线	更新订阅；切换移动 5G 热点测试
`certificate has expired or is not yet valid`	系统本地时间偏差过大	校准系统时间并点击立即同步
`i/o timeout`	网络丢包严重或运营商阻断了对应端口	尝试切换为 Hysteria2 或专线节点
`connect: connection refused (127.0.0.1:7890)`	本地代理内核未启动或端口被占用	任务管理器结束残留进程并重启客户端
`msg: initial configuration failed: yaml error`	订阅文件格式损坏或下载被拦截返回了 HTML	在浏览器直接打开订阅链接检查是否欠费
`no such host`	本地 DNS 无法解析机场入口域名	更换网卡 DNS 为 `223.5.5.5`

4. 高频 FAQ（常见问题解答）

Q1: 节点测速全红，但打开 Google 却能正常上网是为什么？

客户端的“节点测速”仅仅是对单一测试 URL（默认一般是 Cloudflare 或 Google 的 204 接口）进行请求。如果该测速接口本身被阻断或测速超时时间设置过短（如仅设了 2000ms），会导致显示全红，但实际节点的海外路由是畅通的。可在设置中将测速 URL 修改为 http://www.gstatic.com/generate_204，并将超时时间放宽至 5000ms。

Q2: 为什么手机连接同一个 Wi-Fi 可以正常翻墙，电脑却全部超时？

这直接证明了机场节点与宽带本身没有任何问题，故障 100% 根植于电脑本地环境：

90% 概率是电脑系统时间不同步。
10% 概率是电脑安装了某些国产安全卫士（拦截了本地代理端口），或者电脑设置了错误的固定静态代理。

Q3: 为什么白天所有节点延迟都很低，一到晚上 8 点就全部变红超时？

这是典型的公网晚高峰跨国出口拥塞与丢包。如果是使用便宜的直连或普通中继机场，晚高峰公网丢包率可能飙升至 30% 以上，导致 TCP 握手直接超时断连。建议升级至采用内网 IPLC / IEPL 专线的服务商（如 AmyTelecom 唯云专线或光速云）。

Q4: 什么是“交叉测试排查法”？

交叉测试是网络排查中最快速有效的方法：

换网络：电脑连接手机热点，排查是否宽带问题。
换设备：用手机导入相同订阅，排查是否电脑系统环境问题。
换客户端：将 Clash 订阅转换为 sing-box 或 v2rayN 测试，排查是否客户端配置崩溃。

Q5: 机场节点全部超时，会不会是机场“跑路”了？

判断机场是否跑路的科学依据：

访问机场官方网站，看官网能否打开，公告栏是否有维护通知。
进入机场官方 Telegram 交流群或频道，查看近期是否有官方通知。
如果官网打不开、TG 群解散且连续 48 小时所有节点无法连通，则大概率跑路。日常遇到超时切勿盲目下结论，绝大多数只是常规后端维护或本地时间故障。

5. 总结

面对节点全部超时或全红现象，牢记**“一校时间、二看流量、三更订阅、四杀进程、五切热点”**的排查口诀。只要按照本手册的决策树层层推进，即可在几分钟内准确定位根因并快速恢复网络畅通。

如需了解更多客户端调优与稳定专线选型：