节点全部超时（全红）连不上？排查这 6 大杀手立即恢复！
打开代理客户端点击一键测速，结果所有节点右侧全显示红色的 “Timeout” 或 “0ms / 失败”， 这往往让新手惊慌失措，第一反应是以为机场“跑路了”。 但根据一线运维与工程经验，在 90% 的情况下，只要所有节点无一例外全红，问题几乎 100% 出在本地系统时间或网络环境上！ 请按以下从高频到低频的黄金排查链逐一自查。
⚡ 节点全红极速自检自救清单（1 分钟排查）
| 排查顺序 | 排查对象 | 可能故障原因 | 解决操作（耗时约 30 秒） |
|---|---|---|---|
| 第 1 步 | 系统当前时间 | 系统时钟偏差大于 60 秒，TLS 握手被拒 | 前往系统设置点击「立即同步时间」 |
| 第 2 步 | 套餐有效状态 | 当月流量跑尽或套餐订阅已到期 | 登录机场官网用户中心核对流量余量 |
| 第 3 步 | 订阅最新配置 | 旧节点域名被墙或入口割接已失效 | 在客户端中右键点击「更新订阅 (Update)」 |
| 第 4 步 | 本地杀毒防火墙 | 360/电脑管家拦截 7890 端口与 Socket | 临时退出国产杀毒软件或添加白名单信任 |
| 第 5 步 | 虚拟网卡驱动 | TUN 模式在休眠唤醒后出现虚拟驱动死锁 | 关闭 TUN 模式重新打开，或重启电脑 |
| 第 6 步 | 本地宽带 DNS | 运营商递归 DNS 污染中转入口域名 | 修改系统 DNS 为 223.5.5.5 / 119.29.29.29 |
节点全红必查的 6 大杀手深度解析
第一嫌疑人：电脑/手机系统时间不同步（占比超 60%）
所有现代加密代理协议（Shadowsocks、VMess、VLESS、Trojan、Hysteria2）在建立 TLS 1.3 握手时，
都要求本地客户端时间与海外服务器时间偏差不能超过 60 秒。
如果你的系统时间慢了或快了 2 分钟，握手包会被服务端视为潜在的“重放攻击 (Replay Attack)”而直接无声丢弃！
实操修复步骤：
- Windows 10/11：右下角时间处右键 ➔「调整日期/时间」➔ 开启「自动设置时间」➔ 点击「立即同步」按钮。
- macOS：「系统设置」➔「通用」➔「日期与时间」➔ 确保开启「自动设置日期和时间」。
- iOS / Android：进入「系统设置」➔「通用/系统管理」➔「日期与时间」➔ 开启「网络自动同步时间」。
第二嫌疑人：套餐已到期或当月流量已耗尽（占比 15%）
很多用户忘记了自己买的是月付周期还是季付周期，或者后台系统更新把流量在后台静默跑光了。 登录机场用户中心，查看仪表盘中的剩余流量与到期时间。如果流量归零，节点后端鉴权会立刻拒绝请求，导致所有节点测速全红超时。
第三嫌疑人：订阅链接长时间未更新，旧节点已被封（占比 10%）
商业机场为了抵御 GFW 封锁，每隔几周就会更换一次被阻断的前置入口 IP 或反向代理域名。如果你几周甚至几个月都没有更新订阅，客户端里存的依然是已经被封锁的老 IP，自然全部超时。 在客户端中找到你的配置订阅，右键点击「更新订阅 (Update Profile)」拉取最新节点。
第四嫌疑人：第三方杀毒软件（360 / 腾讯电脑管家）拦截（占比 5%）
国内第三方杀毒管家经常将开源代理内核（如 Mihomo、Xray、sing-box）的本地 Socket 端口监听判定为高危木马程序并予以静默切断。 尝试临时完全退出 360 或电脑管家，再在客户端中发起测速。
第五嫌疑人：TUN 模式虚拟网卡死锁（占比 5%）
笔记本电脑在合盖休眠唤醒后，操作系统有时未能正确唤醒 TUN 虚拟网卡驱动（Wintun / Utun）。 可以在 Clash Verge Rev 设置中先关闭 TUN 模式，等待 5 秒再重新打开，或者重启一次操作系统。
第六嫌疑人：本地宽带 DNS 污染拦截中转入口（占比 4%）
部分地区（如某些省份的移动宽带）对节点入口域名进行了深度 DNS 投毒。
将本机的 DNS 改为阿里 DNS（223.5.5.5）或腾讯 DNS（119.29.29.29），或在客户端配置文件中启用 Fake-IP 与 DoH 模式。
💡 担心主力机场突发故障？常备不过期按量副梯
再强大的网络服务也难免遇到上游骨干网割接。花费 10 元备用一个不过期按量套餐，是 365 天防失联的最佳策略：