在使用各类科学上网代理软件（如 Clash Verge Rev, Shadowsocks, Stash 等）的过程中，用户难免会遇到“所有节点测速显示 Timeout 节点全红”、“电脑能正常登录微信 QQ 却打不开任何浏览器网页”、“退出客户端后系统无法连接互联网”等典型故障。
这些表面上看起来千奇百怪的问题，底层原理大多与系统本地注册表残余代理设置、DNS 缓存污染泄露、TLS 握手时间同步失败或者网卡驱动冲突有关。本文由杨帆云vpn (yfyvpn) 运维团队为您梳理一套完整的故障排查诊断方案。
一、网络故障排查“五步标准诊断法”
- 检查系统本地时间校准： 现代 Shadowsocks 与 VMess 加密协议对系统本地时间的精准度要求极高。如果您的操作系统时间比真实北京时间快或慢了 60 秒以上，将直接导致 TLS 握手失败，所有节点显示 Timeout。请在系统“时间和语言”设置中手动点击“立即同步”。
- 确认系统代理 (System Proxy) 开关状态： 打开 Windows 设置 -> 网络和 Internet -> 代理，检查是否已勾选“使用代理服务器”。确认端口是否与 Clash 界面上的端口号（如 7890）相匹配。
- 从杨帆云vpn官网重新获取并更新订阅： 部分节点服务器可能进行了 IP 调整。请登录 杨帆云vpn控制台，重新复制订阅链接并在客户端中刷新。
- 刷新与清理本地 DNS 缓存： 在 Windows 命令提示符 (cmd) 中运行
ipconfig /flushdns命令；在 macOS 终端中运行sudo killall -HUP mDNSResponder，以清除可能已被污染的域名解析记录。 - 关闭第三方安全杀毒软件拦截： 某些杀毒软件会阻止 Clash 写入系统注册表代理项。建议将 Clash 进程添加至安全软件的白名单信任区。
二、DNS 污染的深度技术原理与完全修复方案
DNS 污染（DNS Poisoning）是指当您试图访问特定的海外网站（如 Google, GitHub）时，本地域名服务器在收到响应前返回了虚假的错误 IP，导致连接被引导至无效节点。
彻底解决 DNS 污染的最佳方案是在 Clash 配置文件中引入 DoH (DNS over HTTPS) 或 DoT (DNS over TLS) 加密解析技术：
dns:
enable: true
enhanced-mode: redir-host
nameserver:
- https://doh.pub/dns-query
- https://dns.alidns.com/dns-query
fallback:
- https://1.1.1.1/dns-query
- https://8.8.8.8/dns-query三、故障排查 FAQ
问：退出代理软件后，电脑突然无法连接互联网怎么办？
答：这是因为客户端非正常退出，未能及时清除系统的 HTTP 代理注册表。只需打开 Windows 网络设置，将“使用代理服务器”手动开关关闭即可立刻恢复正常上网。
问：杨帆云vpn (yfyvpn) 官网控制台无法打开怎么办？
答：请确认您的网络已开启基本的代理代理，或者使用手机移动数据流量访问本站提供的官方最新入口超链接。