代理开了但是网页打不开怎么办？按故障范围逐步定位
简答：代理开了但网页打不开，先关闭代理测试直连：直连正常而代理失败，优先检查客户端端口、系统代理、规则和节点；如果只有单个网站打不开，先换节点并检查DNS、证书或目标站点限制。不要一开始就重装客户端，按“范围→端口→模式→节点→DNS”的顺序通常更快定位。
定义：“代理已连接但网页打不开”是指客户端显示运行或连接成功，但浏览器请求没有正常通过本地代理端口、规则链路或远端节点完成访问。
先做这一步：三分钟判断故障在哪一层
先完全关闭代理客户端或暂停代理，再打开一个平时能访问的网页。若关闭代理后网页恢复，问题集中在代理链路；若关闭后仍打不开，应先处理本地网络、路由器或DNS，不要继续修改代理配置。
- 全部网页都打不开：先检查系统代理是否开启、地址是否为
127.0.0.1、端口是否与客户端当前HTTP或混合端口一致。 - 只有部分网站打不开：切换到全局模式做一次对照。若全局模式恢复，优先检查规则命中、分流策略和DNS。
- 只有一个网站打不开：先换节点、换浏览器或用无痕窗口测试，不要立即判断客户端整体失效。
- 页面能打开但图片、脚本或登录加载不全：检查页面资源是否被分流到直连、浏览器扩展是否接管代理，以及DNS或TLS错误。
Windows的系统代理入口位于“设置→网络和 Internet→代理”；微软文档同时说明，手动代理需要填写服务器地址和端口。微软 Windows 代理设置说明
检查本地代理地址、端口和重复代理冲突
客户端显示“已连接”只说明客户端自身建立了某种连接，不等于浏览器已经使用它。打开客户端的设置或日志，记录当前HTTP、HTTPS、Mixed或SOCKS端口，再对照系统代理中的地址和端口。
- 地址通常应是客户端实际监听的本机地址，例如
127.0.0.1或客户端明确显示的本地地址；不要凭经验填写一个未确认的端口。 - 如果系统代理指向旧端口，而客户端已经换过端口，浏览器会出现代理连接失败或连接被拒绝。
- 关闭其他VPN、加速器、代理软件和浏览器代理扩展，只保留一个入口进行测试。
- 测试完成后记得恢复原来的系统代理设置，避免客户端退出后浏览器仍指向不存在的本地端口。
如果使用命令行，可用curl显式指定代理进行对照。下面只是结构示例，需替换为客户端实际协议和端口：
curl -I -x http://127.0.0.1:端口 https://目标网站curl官方文档说明，-x或--proxy用于指定代理，HTTP、SOCKS4和SOCKS5等协议写法不同；协议类型填错时，测试结果不能代表节点本身不可用。curl官方命令说明
按系统检查代理是否真的被浏览器使用
Windows：先看系统代理，再看浏览器扩展
进入“设置→网络和 Internet→代理”，检查自动检测、设置脚本和手动代理是否存在互相覆盖。若客户端依赖系统代理，确认手动代理开关、地址和端口与客户端当前值一致。微软的网络排查文档还建议在代理异常时检查并关闭不需要的手动代理设置。微软 Windows 网络排查说明
Windows命令提示符可执行：
ipconfig /flushdns该命令只清理Windows DNS解析缓存，不会修复节点失效、端口错误或规则错误；执行后应重新打开网页验证。Microsoft Learn：ipconfig
macOS：检查网络服务里的代理选项
打开“系统设置→网络→选择当前网络→详细信息→代理”，查看HTTP、HTTPS、SOCKS、自动代理发现和PAC配置。Safari在Mac上也通过网络设置中的代理配置工作，Apple给出的路径是“Safari→设置→高级→代理旁的更改设置”。Apple：更改Mac代理设置 Apple：Safari代理设置
Firefox：不要假设它一定跟随系统代理
Firefox有独立的连接设置，可选择“不使用代理”“使用系统代理”“手动配置”或PAC地址。进入Firefox设置中的代理或连接设置，确认没有残留的手动代理、PAC脚本或控制网络连接的扩展。Mozilla文档明确列出了这些模式，并提醒连接设置页面会显示可能影响联网的扩展。Mozilla Firefox连接设置
iOS和Android：重点检查VPN权限与应用分流
手机端先确认客户端仍在前台或允许后台运行，并观察系统是否保留VPN连接状态；如果客户端提示需要添加或允许VPN配置，应完成系统授权。若只有某个应用打不开，检查客户端是否启用了应用分流、按应用代理或直连列表。不同客户端菜单名称和权限路径可能不同，应以当前版本界面为准。
用模式、节点和DNS把问题继续分层
先切全局模式：全局模式只是诊断手段，不代表长期配置。全局模式能打开而规则模式打不开，说明规则、域名分类或直连例外更值得检查。
再换一个节点：同一客户端换节点后恢复，说明可能是单节点出口、远端连接或目标网站对该出口的限制；这只能说明“当前节点存在问题可能”，不能据此判断整个服务长期稳定性。
检查DNS：如果错误包含DNS_PROBE_FINISHED_NXDOMAIN、域名解析超时或页面长期等待，先清理本地DNS缓存，再查看客户端的DNS模式、Fake-IP、DoH或TUN相关设置。不同内核和客户端对字段、默认值及合并方式可能不同，不要直接复制网上的完整配置。
检查时间和证书：出现证书无效、TLS、x509或安全连接失败时，先校准系统日期、时间和时区，再暂时关闭会拦截HTTPS的安全软件功能做对照。不要为了绕过证书错误而安装来历不明的根证书，也不要长期关闭防火墙。
按错误提示快速分流
| 现象或错误 | 优先检查 | 下一步 |
|---|---|---|
| ERR_PROXY_CONNECTION_FAILED | 本地地址、端口、客户端是否运行 | 重新读取客户端当前端口，关闭旧代理后重试 |
| ERR_CONNECTION_REFUSED | 监听端口不存在或被其他程序占用 | 检查客户端日志和端口，避免多个代理程序同时接管 |
| 只有部分网站打不开 | 规则、直连例外、DNS | 切全局模式对照，再查看连接记录 |
| 403、Access Denied或反复验证 | 目标站点策略、出口IP、浏览器缓存 | 换节点、无痕窗口测试；不要反复刷新 |
| 证书、TLS或x509错误 | 系统时间、证书链、安全软件HTTPS检查 | 校时并排查拦截，不要随意安装证书 |
| DNS_PROBE_FINISHED_NXDOMAIN | DNS缓存、解析模式、域名是否拼写正确 | 清理缓存并对照其他网络或节点 |
错误码只能帮助缩小范围，不能单独证明某个节点或服务一定失效。应同时记录发生时间、客户端、系统、代理模式、节点名称、错误文本和复现步骤。
什么时候更新订阅、换节点或回滚设置
- 端口错误：先改回客户端当前显示的端口，确认网页恢复后再保存配置。
- 规则异常：备份当前配置，切全局模式验证；确认问题来自规则后，再逐项恢复规则，不要一次修改多个DNS和TUN字段。
- 单节点异常：换同一订阅中的其他节点做对照，并记录是否只有该节点失败。
- 订阅更新后异常：备份旧配置，重新更新一次；如果更新后所有节点都消失或解析失败，回滚到备份并核对订阅格式。
- 仍无法定位：向服务提供方提交客户端名称、系统版本、模式、节点、错误码、连接记录和已完成的测试，不要只发送“连不上”。
诊断完成后，关闭不需要的系统代理、PAC脚本、浏览器扩展和测试端口，避免客户端退出后继续把浏览器请求发送到失效地址。
常见问题
为什么客户端显示已连接，浏览器还是打不开？
“已连接”通常只代表客户端完成了自身连接流程，浏览器还可能没有使用正确的系统代理、HTTP端口或SOCKS端口。先核对本地地址和端口，再用全局模式与规则模式做对照。
为什么只有部分网页打不开？
常见排查方向是规则未命中、域名解析异常、页面资源走了不同路径，或目标网站对当前出口存在限制。先用全局模式测试，再换节点和浏览器；如果只有一个站点异常，不要直接重装客户端。
Firefox和Chrome的代理设置一样吗？
不能直接假设一样。Firefox提供独立的连接设置，可选择使用系统代理或手动代理；Windows系统代理则在系统网络设置中管理。Chrome、Edge等浏览器遇到问题时，应先检查系统代理和扩展，再根据具体错误继续排查。
要不要关闭防火墙或安装证书？
不建议把关闭防火墙或安装未知证书作为常规步骤。若怀疑安全软件拦截HTTPS，只做短时间、可回滚的对照测试，并优先使用软件自身的例外设置；来源不明的证书和插件不要安装。
什么时候可以判断是节点问题？
至少完成本地端口、系统代理和规则模式检查后，再用同一设备切换多个节点。如果只有某个节点失败，可以暂记为单节点或出口问题；如果全部节点失败，则应继续检查订阅、客户端、网络环境和DNS，不能仅凭一次测试下结论。
常见问题
代理开了但是所有网页都打不开，第一步是什么？
先关闭代理测试直连。若直连正常，回到客户端检查是否运行、系统代理地址是否为当前本地地址，以及端口是否与客户端显示一致。
代理开了只有一个网站打不开，是不是节点坏了？
不一定。先换节点、换浏览器或无痕窗口测试，并检查该站点是否返回403、证书错误或DNS错误；单站点失败不能直接推断整个节点或服务失效。
为什么切换全局模式后网页恢复？
这通常说明规则、直连例外或DNS分流值得优先检查。全局模式适合做对照，不建议在没有确认影响范围前长期使用。
手机端代理显示连接但应用打不开怎么办？
检查系统VPN授权、客户端后台运行权限和应用分流设置。如果只有某个应用失败，先确认它是否被加入直连或排除列表。
排查后仍然打不开，联系客服要提供什么？
提供设备系统、客户端名称与版本、代理模式、节点名称、错误提示、发生时间、是否全局模式可用，以及已经完成的端口和直连测试结果。