代理连接成功但不能上网怎么办？DNS、系统代理、TUN、规则与路由完整排查（2026）

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【全协议代理数据流动与断流阻断八层全景图】                           │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [应用程序发起网络请求] 浏览器 / 微信 / 电报 / 命令行 / 联机游戏                             │
5
 │   │                                                                                         │
6
 │   ▼ 🔴 第 1 关【本地流量接管层 (Inbound)】：                                                │
7
 │       ├── 系统代理 (System Proxy)：仅接管 WinINet 标准浏览器 (很多独立应用无视它!)          │
8
 │       ├── TUN 虚拟网卡 (Layer 3)：捕获整机全部 TCP/UDP (需管理员驱动授权)                    │
9
 │       └── 🚨 浏览器装了 SwitchyOmega 插件 ──► 截胡了代理 ──► 导致浏览器报错断网!            │
10
 │                                                                                             │
11
 │   ▼ 🟠 第 2 关【本地端口监听与内核调度】：                                                 │
12
 │       ├── 本地混合端口 (7897 / 10809 / 10808) 是否被其他软件抢占冲突？                      │
13
 │       └── 内核正常监听 ──► 数据包送入 Clash / Xray / Sing-box 核心                          │
14
 │                                                                                             │
15
 │   ▼ 🟡 第 3 关【分流规则引擎判定 (Routing)】：                                             │
16
 │       ├── 误选【Direct 直连】 ──► 海外流量全裸连 ──► 梯子失效打不开                         │
17
 │       ├── 误选【Global 全局】 ──► 国内流量全绕道欧美 ──► 微信卡死/网银异地风控              │
18
 │       └── 选【Rule 规则模式】 ──► 🟢 国内直连秒开，国外自动走代理                          │
19
 │                                                                                             │
20
 │   ▼ 🟢 第 4 关【域名解析与 DNS 调度】：                                                    │
21
 │       ├── 国内域名 ──► 解析国内 Anycast CDN (5ms 秒开)                                      │
22
 │       └── 海外域名 ──► 走加密 DoH 或节点远端解析 (防运营商 53 端口投毒污染)                 │
23
 │                                                                                             │
24
 │   ▼ 🔵 第 5 关【出站节点 (Node)】：节点真实出口是否通畅？(能握手但无互联网访问 ──► 假死节点) │
25
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 1. 【为什么连接成功了浏览器依然没网？】：
2
    - 很多开源客户端（如 Clash Verge Rev、v2rayN）启动并连接节点后，默认仅仅在本地启动了端口监听（如 127.0.0.1:7897 或 10809）；
3
    - 如果你没有手动勾选【系统代理】，Windows 根本不知道要将浏览器的流量送给该客户端！
4
    - 表现：客户端里跑测速全绿，但浏览器访问网页依然走本地直连，外网依然打不开。
5

6
 2. 【检查系统代理是否真正写入（Windows 实操）】：
7
    - 按下快捷键 `Win + I` 打开系统设置 ──► 进入【网络和 Internet】──►【代理】；
8
    - 查看“手动设置代理”：
9
      * 【使用代理服务器】是否处于【开】状态？
10
      * 代理 IP 是否为 `127.0.0.1`，端口是否与客户端一致（Clash 通常为 7897，v2rayN 通常为 10809）；
11
    - 若未开启，在客户端中重新打开【系统代理】开关即可。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【三大核心分流模式底层网络行为对比】                          │
3
 ├──────────────────────┬──────────────────────────────┬───────────────────────────────────────┤
4
 │ 路由模式名称         │ 流量处理底层逻辑             │ 实际网络表现与潜在翻车点              │
5
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
6
 │ **Rule (规则模式)**   │ 匹配规则库走代理，国内走直连 │ 🟢 **推荐 99% 的时间长期使用**，国内秒开，国外翻墙 │
7
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
8
 │ **Global (全局模式)** | 所有流量全量强制送入海外节点 │ 🔴 国内应用极度卡顿，微信发图转圈，网银异地风控拦截 │
9
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
10
 │ **Direct (直连模式)** | 所有流量直接裸连，完全不走代理│ 🔴 **相当于关闭梯子功能！所有海外受阻网站彻底打不开**│
11
 └──────────────────────┴──────────────────────────────┴───────────────────────────────────────┘

1
 1. 【Windows 系统代理的物理局限性】：
2
    - Windows 的【系统代理】本质上只是应用层 HTTP 代理（WinINet API）；
3
    - 只有 Chrome、Edge 等通用浏览器会自动遵守该设置；
4
    - Telegram、Discord、游戏客户端、终端命令行默认直接调用底层的裸套接字，完全无视系统代理！
5

6
 2. 【开启 TUN 虚拟网卡模式一键全局穿透】：
7
    - TUN 模式会在操作系统内核加载一张驱动级虚拟网卡（Layer 3），强行拦截整台设备的所有 IP 数据包（包括 TCP 与 UDP）；
8
    - 开启 TUN 模式后，任何软件无需进行繁琐的单独代理配置，自动全部实现透明翻墙！
9
    - ⚠️ 注意：开启 TUN 模式必须为客户端赋予【管理员权限】运行。

1
 1. 【浏览器扩展代理独占机制】：
2
    - Chrome 规定：一旦安装了代理管理扩展（如 SwitchyOmega、ZeroOmega 或某些安全去广告插件），
3
    - 浏览器会直接交出代理控制权，Windows 系统的全局代理被彻底废弃！
4
 2. 【解决办法】：
5
    - 点击 Chrome 右上角的插件图标，打开 SwitchyOmega；
6
    - 将代理模式切换为 **【[系统代理] (System Proxy)】**；
7
    - 刷新网页，Chrome 瞬间恢复正常上网。

1
 ⚠️ 【为什么退出软件后电脑连百度都打不开了？】：
2
 - 客户端开启系统代理时，在注册表中将代理服务器指向了 `127.0.0.1:端口`；
3
 - 当客户端被任务管理器强杀、死机断电或异常崩溃退出时，来不及执行“注销代理”代码；
4
 - 导致 Windows 开机后依然在向空无一人的本地端口发请求，整台电脑全线瘫痪断网！
5

6
 🟢 15 秒极速恢复标准解法：
7
 1. 按下快捷键 `Win + I` 打开 Windows 系统设置；
8
 2. 点击【网络和 Internet】──► 选择【代理】；
9
 3. 在“手动设置代理”区域，将【使用代理服务器】的开关切实【关闭】，点击保存，国内网络瞬间恢复！

1
 Step 1: 测出真实握手 ──► 客户端执行真连接延迟测试，确认选中的节点有绿色有效毫秒数（排查节点故障）
2
    ↓
3
 Step 2: 核查系统代理 ──► 检查客户端【系统代理】是否开启，Win+I 核验 Windows 注册表代理是否写入
4
    ↓
5
 Step 3: 核对分流模式 ──► 确认处于【规则 (Rule)】模式，切勿误选【直连 (Direct)】或【全局 (Global)】
6
    ↓
7
 Step 4: 清理浏览器插件 ──► 检查 Chrome 是否装了 SwitchyOmega，切为“系统代理”模式
8
    ↓
9
 Step 5: 开启管理员 TUN ──► 遇电报、Git 或游戏不通，退出客户端以管理员身份运行，开启 TUN 虚拟网卡
10
    ↓
11
 Step 6: 终极飞行模式重置 ──► 开启飞行模式 10 秒后关闭，强制清理操作系统网络扩展接口死锁

1
 ❌ 误区 1：客户端显示绿色“Connected 已连接”，就证明整台电脑上网绝对打通了。(错！仅代表本地到节点握手成功)
2
 ❌ 误区 2：节点测速显示 20ms 绿字，打不开网页就绝对不可能是节点的问题。(错！测速只代表握手，出口可能断网)
3
 ❌ 误区 3：连上梯子后国内微信很卡，最快的解决办法是在电脑里把微信卸载重装。(错！99% 是分流误选成了【全局模式】)
4
 ❌ 误区 4：打不开网页的时候，把系统代理和 TUN 模式同时开着能双重加速。(错！两者逻辑冲突易导致流量环路)
5
 ❌ 误区 5：看到 Chrome 打不开，立刻去花钱重装 Windows 操作系统。(错！经常仅仅是 SwitchyOmega 插件截胡了代理)
6
 ❌ 误区 6：去网上导入包含几十万条规则的“超级万能分流规则包”能自动修好网络。(错！臃肿规则极易引发分流死锁)
7
 ❌ 误区 7：在电脑上把 v2rayN 和 Clash Verge Rev 同时开着能防止断网。(错！两款软件抢占端口直接全盘死锁)
8
 ❌ 误区 8：开启系统代理后，Steam 联机网游就自动全部翻墙加速了。(错！网游走 UDP 数据包，必须开启 TUN 模式)
9
 ❌ 误区 9：打不开网页时快速连续疯狂开关代理几十次能冲破拦截。(错！会导致 Windows 注册表频繁读写陷入死锁)
10
 ❌ 误区 10：关掉梯子后电脑打不开网页是因为电脑中了勒索病毒。(错！纯粹是注册表系统代理残留，关掉代理开关只需5秒)
11
 ❌ 误区 11：手机连 Wi-Fi 能翻墙，电脑连同一个 Wi-Fi 打不开说明电脑硬件坏了。(错！检查电脑端系统时钟与系统代理)
12
 ❌ 误区 12：遇到连上没网，解决办法是把 Windows 防火墙彻底永久关闭。(错！只需允许客户端联网，切勿裸奔)
13
 ❌ 误区 13：只要买最贵的专线机场，分流模式选成【全局】国内微信也一样秒开。(错！物理传输距离决定了依然有几百毫秒延迟)
14
 ❌ 误区 14：看到网页报错 ERR_CONNECTION_TIMED_OUT 就断定电脑中毒。(错！纯粹是节点出口无法连接目标服务器)
15
 ❌ 误区 15：每次遇到打不开，都必须把订阅彻底删除重新添加一遍。(错！单变量逐层排查才是最快解法)