Clash / 代理开启后无法上网、网页打不开？全场景网络排障速查手册

常见故障一：节点全部显示 Timeout / 超时

核心排查：检查本地系统时钟

TLS 1.3 和现代加密握手严格依赖时间戳验证。如果你的电脑或手机系统时间与实际标准北京时间偏差超过 60-90 秒，加密握手会被服务器直接拒绝：

• Windows 修复：进入【设置】 -> 【时间和语言】 -> 【日期和时间】 -> 点击【立即同步】。
• macOS 修复：系统设置 -> 通用 -> 日期与时间 -> 勾选【自动设置时间】。

常见故障二：浏览器能上网，但终端/软件/游戏连不上

核心排查：系统代理 vs TUN 虚拟网卡

传统的“系统代理 (System Proxy)”本质上只是在操作系统中设置了一个局部 HTTP/SOCKS 环境变量，绝大多数命令行工具（如 curl, git）、Telegram、以及 99% 的网络游戏并不会主动读取该变量。

解决方案：

• 在 Clash Verge Rev 或 Sing-box 中开启 【TUN 模式】。
• TUN 会在网络底层建立虚拟适配器，将系统内所有软件发出的数据包全部自动转发至代理核心。