Clash 无法连接时，不要反复重装。先判断问题发生在哪一层：订阅是否能下载、配置是否能加载、节点是否能建立连接、流量是否进入客户端、DNS 是否正常。按下面顺序操作，通常更快找到原因。
1. 确认本地网络本身正常
先关闭系统代理和 TUN，退出客户端，测试普通网站能否打开。如果直连也失败，应先修复 Wi-Fi、网线、路由器或运营商网络。
2. 检查系统日期和时间
系统时间偏差过大会导致 TLS 证书校验失败。打开自动设置时间和时区，完成同步后重启客户端。
3. 手动更新订阅
如果更新时报 401、403、超时或解析错误，应先处理订阅问题。重新从服务后台复制完整的 Clash/Mihomo 订阅地址，查看订阅导入与失效排查教程。
4. 确认当前配置已选中
导入成功不等于正在使用。回到配置列表，确认新配置处于启用状态；再进入代理页面查看策略组中是否出现节点。
5. 切换多个节点测试
不要只测试一个节点。选择不同地区的 2 至 3 个节点，分别做延迟和实际网页测试。全部超时更像是配置、网络或服务端问题；只有单个节点失败，多半是该节点临时维护或拥堵。
6. 检查模式和策略组
新手建议使用规则模式。确认主要策略组不是 DIRECT，也没有停留在已经删除的节点。为了排查，可以短暂切换到另一个明确可用的节点，再恢复日常设置。
7. 确认流量是否进入客户端
使用系统代理时，确认开关已经开启；浏览器可能需要完全退出后重启。如果只有某个应用不通，它可能不读取系统代理，应先检查应用自己的网络设置，再决定是否使用 TUN。
8. 暂时简化 DNS 与 TUN 设置
如果你手动改过 DNS、Fake-IP、路由或 TUN 参数，先备份配置并恢复服务商提供的默认配置。复杂设置会让“节点问题”和“本地配置问题”混在一起。系统代理正常、TUN 异常时，可参考系统代理与 TUN 选择指南。
9. 排除软件冲突
暂时退出其他代理、VPN、抓包软件或会接管网络的安全工具。检查防火墙是否允许当前客户端和 Mihomo 内核访问网络。公司或校园设备受管理策略限制时，不应绕过管理要求，应联系网络管理员。
10. 查看日志中的第一条关键错误
| 关键词 | 通常指向 |
|---|---|
| timeout / deadline exceeded | 节点、网络路径或服务端无响应 |
| connection refused | 目标端口未监听或连接被拒绝 |
| certificate / TLS | 系统时间、证书、域名或中间网络问题 |
| DNS / no such host | 域名解析配置异常 |
| parse / yaml | 配置格式或缩进错误 |
什么时候联系服务支持？
如果订阅状态正常、多个网络环境和多个节点都失败，并且使用服务商原始配置仍能稳定复现，应向支持人员提供：客户端名称和版本、操作系统、失败时间、节点名称，以及隐藏订阅 token 和个人信息后的日志。不要发送完整订阅地址。
内容说明：本文由 HowOClash 编辑部根据项目官方文档与公开发布记录整理。软件界面和版本可能变化；发现步骤失效时，请以官方文档为准，并查看内容与测试说明。
