网络排障与故障诊断中心

按 6 步诊断：1. 断开代理试能否打开国内百度（排查本地宽带）；2. 点击“更新订阅”拉取最新中转 IP；3. 登录机场后台确认套餐额度与到期时间；4. 同步 Windows/手机系统标准时间；5. 检查杀毒软件防火墙；6. 开启 TUN 模式或尝试重置代理设置。

最常见的原因是本地系统时间不同步！V2Ray/Xray 协议要求时间偏差在 60 秒以内，超过时间戳直接拒绝握手。其次是机场入口 IP 被拦截、套餐到期或本地杀毒软件拦截了 7890 端口。

1. 检查客户端代理模式是否误设为“直连 (Direct)”；2. 客户端中开启“DNS 覆写”并选择 223.5.5.5 上游 DNS；3. 命令行或开发软件不走系统代理时开启 TUN 模式；4. 检查 Windows 控制面板 LAN 代理设置。

勾选客户端中的“通过现有代理更新”复选框，连上旧节点后再拉取；或在手机上断开 Wi-Fi 切换为 5G 移动流量更新；或登录机场后台重新重置订阅 Token。

公网直连线路在晚高峰 (20:00-23:00) 出口严重拥堵。解决办法：1. 手动切换为物理专线节点（如 IEPL / IPLC 专线）；2. 本地 Wi-Fi 从 2.4GHz 切换为 5GHz 频段；3. 避免选择美西等长距离物理节点。

在设置中找到“服务模式 (Service Mode)”，点击“安装 (Install)”并在系统弹窗中授予管理员权限。确保配置文件卡片已被左键单击高亮激活。

进入 Clash 设置安装“服务模式”管理员驱动；禁用系统中残留的其他无用 Tap/Tun 虚拟网卡；开启“DNS 覆写”并以管理员身份重新运行客户端。

打开 CMD 命令行运行 ipconfig /flushdns 清理本地缓存；在客户端中配置纯净上游 DNS（如 223.5.5.5 与 8.8.8.8）；关闭 Chrome 浏览器的 DoH 冲突功能。

绝不能使用香港节点！切换至新加坡、美国或台湾的 IEPL 专线住宅原生 IP 节点；清理浏览器 claude.ai 站点 Cookies；在 Clash 中开启 TUN 模式防 WebRTC 泄露。

Access Denied (403) 说明节点 IP 属于被封锁的公共数据中心机房 IP，需更换为美国/日本原生 IP 节点；429 Too Many Requests 说明当前 IP 并发高，需更换独立出口节点。

必须避开香港 (HK) 节点。将代理节点切换至美国、日本或新加坡；进入 Google 账号语言设置，将 English (US) 设置为第一优先语言。

IDE 扩展与 Node.js 不会完全读取 Windows 系统代理。必须在 Clash Verge Rev 中开启【TUN 模式】，让虚拟网卡强行接管编辑器流量。

Google AI Studio 不允许香港及中国大陆 IP 调用。切换至美国/日本原生节点，并在 Python/Node.js 代码环境或系统的 TUN 模式中转发出站流量。

软件非正常退出未清除 Windows Internet LAN 代理配置。打开控制面板 -> Internet 选项 -> 连接 -> 局域网设置 -> 取消勾选“为 LAN 使用代理服务器”。

短时间内 IP 在不同国家（如从日本瞬间变到美国）跳变会被 AI 防火墙判定为异地盗号或机器人并发攻击。强烈建议在客户端中固定使用某一个可用节点，不要开启频繁测速的自动选择。