一、快速自检四步流程树（紧急排障首选）
- 第一步：检查电脑/手机本地系统时间是否准确。
- 第二步：核对套餐是否过期或流量已耗尽。
- 第三步：在客户端中手动执行一次“更新订阅”。
- 第四步：检查系统代理开关或 Tun 虚拟网卡状态。
二、五大高频故障深度根因与解决手段
故障一：节点列表全部变红，测试延迟全部显示 Timeout
【最大概率根因】：本地系统时钟偏差过大。
现代安全通信协议需要依赖精准的 Unix 时间戳握手。如果您的 Windows 电脑主板电池没电或时钟快/慢了 1 分钟以上，所有节点建立安全通道均会被服务端直接拒收。
解决办法：进入 Windows 设置 -> “时间和语言” -> 点击“立即同步”按钮，校准至北京网络标准时间。
【次大概率根因】：套餐到期或节点 IP 已调度。
登录 杏花云官方网站后台 查看当前订阅状态。若账户正常，请在客户端中右键点击订阅卡片选择“更新/拉取”，重新获取最新解析地址。
故障二：国内网站正常打开，但所有海外网站均提示“连接被重置”
【排查方向】：
- 检查客户端主界面中的 系统代理 (System Proxy) 开关是否已被打开；
- 在代理节点分组中，确认当前选中的是延迟正常（有具体数字如
80ms）的节点，而不是处于失效状态的空节点； - 若使用 Chrome 等浏览器，检查是否安装了类似 Proxy SwitchyOmega 的代理扩展插件发生端口争抢，建议将其设为“使用系统代理”；
故障三：海外网站能正常访问，但国内微信、网银、淘宝极慢或打不开
【根因】：全局代理 (Global) 误开。
很多用户误将路由模式设置为了 Global（全局模式），导致国内访问百度、淘宝的数据也全部跑到香港或美国绕了一大圈再回来。
解决办法：在 Clash Verge、Shadowrocket 或 Clash Meta 中，将路由模式切换为 Rule (规则分流) 或 配置 (Config) 模式。
故障四：关闭代理软件后，电脑彻底断网，任何网页都打不开
【根因】：注册表系统代理残留。
代理客户端在运行时会自动向 Windows 系统写入一条代理指示（例如 127.0.0.1:7890）。如果软件被任务管理器强制结束或电脑异常关机，这条设置没有被抹掉，而后台又没有程序在监听该端口，就会导致全网断线。
解决办法：
# 快捷键打开运行窗口：Win + R
# 输入 inetcpl.cpl 打开 Internet 选项
# 切换至“连接”选项卡 -> 点击“局域网设置”
# 取消勾选“为 LAN 使用代理服务器” -> 点击确定保存故障五：订阅更新报错 Network Error 或 Format Error
【根因】：订阅分发 API 受到瞬时解析干扰。
解决办法：先临时断开本地代理软件，直接用手机 5G 热点重新更新；或者在杏花云控制台尝试生成备用的短链接订阅。
三、本篇常见疑问解答 (FAQ)
为什么不同客户端的延迟测速结果相差很大？
某些客户端测试的是单纯的 TCP 握手握手时间，而另一些客户端测试的是包含 TLS 协商与向 Google/Cloudflare 发起 HTTP 请求的完整往返时间（RTT）。HTTP 测速数字通常偏大，但它最符合真实网页加载体验。
如果家里是宽带移动大内网，该如何优化连接？
部分省份移动宽带出海 QoS 限制较为严格。在杏花云节点列表中，优先挑选标注有“移动优化”或香港/广港入口的节点，通常具备更优的穿透能力。
开启代理后 ChatGPT 提示“Access Denied 1020”？
这说明该节点的出口 IP 刚刚被 Cloudflare 或 OpenAI 临时列入风控名单。无需慌张，在客户端节点列表中切换同一地区（如美国、日本、新加坡）的另一个备用节点并刷新页面即可。