节点无法连接排障四步法：DNS污染、核心端口与订阅更新失败

一、四步快速定位法：从本地到远端逐层剖析

排查科学上网故障切忌盲目乱点。遵循网络 OSI 模型的排查路径如下：

第 1 步：断开代理，尝试访问百度或 bilibili。若国内网页也打不开，说明是本地家庭宽带掉线或路由器故障；

第 2 步：开启代理后观察系统托盘时间。TLS 握手要求系统时间与北京时间误差在 60 秒内，若时间偏差，所有节点必定全红；

第 3 步：检查本地代理端口是否冲突。打开命令行执行 netstat -ano | findstr 7890，排查是否有其他软件霸占端口；

第 4 步：检查客户端「连接」面板。观察目标网址命中的是 PROXY 还是 DIRECT。

二、DNS 污染与 DNS 泄漏的根治方案

很多用户发现连上代理后，访问 Google 能打开，但某些特定海外学术网站依然报错。这是因为本地运营商发起了 DNS 投毒。

解决方案：

1. 在客户端的 DNS 配置中启用 Fake-IP 模式；

2. 将国外远程 DNS 设为 1.1.1.1 与 8.8.8.8；

3. 开启 DoH（DNS over HTTPS）加密解析，彻底阻断运营商在中间链路窥探并篡改 DNS 请求。

三、订阅更新失败与被墙应急策略

当点击更新订阅提示 Network Error 时：

1. 开启现有的备用节点（或手机热点），再点击更新订阅；

2. 登录机场官网后台重新复制一次专属订阅链接（很多机场每隔几周会更换被污染的分发域名）；

3. 若官网也打不开，加入官方 Telegram 群组获取最新的永久镜像发布页。