VPN 用着用着就断开，未必是线路本身出了问题。手机锁屏后被系统暂停、Wi-Fi 与移动网络切换时连接没有及时恢复、电脑进入睡眠，或客户端里同时存在多份配置，都可能表现为“连接中断”。排查时先分清断线发生的时机，再逐项检查本地网络、设备设置和客户端状态，不要一开始就反复更换线路或重装软件。
可以先记下断线前发生了什么：是否刚锁屏、切换网络、合上电脑，或只在某个应用中断开；同时观察客户端显示的是连接断开、正在重连，还是仍显示已连接但网页打不开。不同表现对应的原因并不相同。下面按从简单到深入的顺序处理，并在每一步完成后用同一个网页或应用复测。
先判断掉线发生在什么时刻
先确认是“隧道断开”，还是“连接仍在但目标应用无法访问”。前一种通常能在客户端状态、系统 VPN 标识或连接日志中看到变化；后一种可能与 DNS、分流规则、目标网站状态或应用自身的连接有关。若客户端一直显示已连接，先不要急着重连，检查其他普通网页能否打开，并确认问题是否只出现在一个网站或应用。
接着观察断线是否与某种操作稳定相关。锁屏后才断，优先检查移动设备的后台与省电管理；从 Wi-Fi 切到移动网络时断，优先确认客户端是否允许网络变化后自动重连；电脑睡眠唤醒后断，则应检查网络恢复和客户端状态。若在不同时间、不同应用中都出现中断，再进一步比较本地网络与连接线路。
| 现象 | 优先检查 | 判断方法 |
|---|---|---|
| 锁屏后断开 | 后台运行、省电限制、后台数据权限 | 保持客户端在前台观察，再锁屏复测 |
| 切换 Wi-Fi 与移动网络后断开 | 网络切换时的自动重连、系统网络权限 | 分别在两种网络下测试，并观察客户端状态变化 |
| 电脑睡眠或唤醒后断开 | 网络适配器恢复、客户端重连状态 | 唤醒后先检查本地网络，再检查连接状态 |
| 始终显示已连接但无法访问 | 分流规则、DNS、目标应用或网站状态 | 对比普通网页、不同应用和客户端日志 |
窄屏可左右滑动查看表格。表中是排查方向，不代表每种现象只有一种原因。
先排除本地网络与连接冲突
断开代理后，先用当前网络打开普通网页，确认 Wi-Fi 或移动网络本身可以正常访问。如果普通网页也打不开，应先处理路由器、蜂窝网络、公共 Wi-Fi 登录页或运营商接入问题。酒店、校园等网络可能要求先完成网页认证；在认证尚未通过时，客户端无法稳定连通并不一定是订阅或节点故障。
如果本地网络正常，再彻底退出客户端并重新打开，确认只有一个代理或 VPN 客户端在接管网络。多个工具同时启用时，可能争用系统 VPN 配置、路由或 DNS 设置；即使其中一个显示已连接，另一个工具留下的规则也可能影响访问。先暂时停用不需要的客户端，测试一个连接，不要同时改动系统代理、DNS 和路由参数。
- ✅ 先测试未连接时的普通网络，再判断问题是否由代理连接引起。
- ✅ 公共 Wi-Fi 先完成接入认证，再启动客户端。
- ✅ 排查时一次只保留一个正在接管网络的客户端。
- ❌ 不要把所有应用打不开都直接归因于线路，先确认本地网络是否在线。
若只有一条线路无法连接，可在客户端选择另一条可用线路做对照；若所有线路都在同一网络下失败，则优先检查本地网络限制、系统权限、订阅更新状态或客户端配置。在判断服务是否适合自己的日常使用时，也可查看 VPNOY VPN推荐，并结合设备、网络环境和具体用途评估，不要仅凭一次连接结果下结论。
按步骤恢复连接并定位问题
下面这组操作适合客户端突然掉线、持续重连，或切换网络后无法恢复的情况。按顺序操作，每次只改变一个因素；如果中途恢复，记下是哪一步起效，便于确认问题来自网络、客户端还是设备设置。
- 确认本地网络可用。暂时断开代理，打开普通网页；若网络本身不可用，先修复 Wi-Fi、移动数据或接入认证。
- 查看客户端状态。确认当前配置已选中，观察客户端显示的连接状态与错误提示。若仍在重连，先等客户端完成当前操作，不要连续点击连接开关。
- 重新建立一次连接。按客户端正常流程断开，再重新连接。若应用没有响应，彻底退出后重开；除非必要，不要立刻删除配置或重装。
- 换一个变量做对照。在相同设备、相同网络下测试另一条可用线路；或者保持线路不变，改用另一种网络。一次只改一项，才能知道变化是否相关。
- 核对配置是否更新。如果最近更新过订阅或导入过新配置，确认当前使用的是预期配置，并检查订阅是否成功更新。导入成功只代表客户端读取了配置，不代表当前选择的线路一定已连接。
- 进行实际访问验证。连接恢复后，打开之前出问题的网站或应用；如使用规则模式，也确认该目标确实命中了预期路由。客户端显示已连接不等于所有流量都采用同一出口。
如果客户端持续提示认证、解析、握手或超时错误，先记录原文，不要根据猜测手动修改端口、协议名、加密方式或传输参数。Shadowsocks、VMess、Trojan、Hysteria2 与 WireGuard 并非可以任意互换的配置名称，客户端也必须支持订阅中实际使用的协议及参数。订阅链接是配置获取方式，不是协议本身；使用 Clash Verge、sing-box、Shadowrocket 等兼容客户端时，同样要确认配置格式与客户端能力相符。
导入、更新和连接是不同步骤。遇到问题时先确认配置已更新、当前配置已选中、目标线路能否建立连接，再检查具体应用的访问结果。
如需重新导入，先确认当前客户端对应的订阅入口与格式说明，再按照快速上手指南操作。订阅链接可能包含专属凭据，不要发到公开群聊、陌生转换网站或未遮挡的截图里。
检查手机后台、省电与电脑休眠设置
手机锁屏后连接中断
Android 设备的省电管理、应用休眠、后台运行限制和后台数据权限，可能让客户端在锁屏后被暂停。不同品牌的设置入口不完全一样，可在系统设置中找到客户端的电池或应用管理选项，检查是否被限制后台活动；同时确认移动数据或 Wi-Fi 后台访问没有被系统关闭。不要一味关闭所有省电保护，而是针对实际使用的客户端检查相关限制，并在修改后锁屏复测。
iOS 上可检查低电量模式、VPN 配置状态和应用是否仍处于正常连接流程。由系统管理的网络扩展可能会在切换网络或恢复前台时重新建立连接，若此时反复断开，先手动断开并重新连接，再观察是否仅在锁屏或网络切换时出现。若使用的客户端提供自动重连或按需连接选项，了解选项作用后再调整，避免同时启用多个相互冲突的连接方式。
电脑睡眠、唤醒或切换网络后断开
Windows 和 macOS 在睡眠后可能重新协商 Wi-Fi 或有线网络，客户端不一定能立即恢复原连接。唤醒后先确认系统网络已经恢复，再查看客户端是否仍显示连接中；若状态与实际访问不一致，断开并重新连接通常比反复刷新网页更容易判断问题。笔记本从有线切换到 Wi-Fi、从办公网络切换到热点时，也应注意旧连接是否仍由系统保留。
如果设备上安装了企业 VPN、终端安全软件或其他网络过滤工具，不要擅自移除工作设备的管理配置。可以记录它们是否同时运行，并按组织的设备管理要求确认是否允许并行使用。Linux 用户则可检查网络管理器、系统代理与客户端所用的网络接口是否在断线后恢复；命令行检查应以当前系统和客户端文档为准，不要照搬不适用的路由修改命令。
- ✅ 确认客户端具有所需的后台运行与网络访问权限。
- ✅ 在锁屏、唤醒或网络切换后，先观察客户端状态再决定是否重连。
- ✅ 工作设备上的安全软件和管理配置，先咨询管理员再调整。
- ❌ 不要同时开启多个自动连接工具，导致后台重连互相争用。
仍然掉线时，如何提供有效信息
完成本地网络、后台权限和客户端配置检查后，如果问题仍可重复出现，整理信息再寻求支持。有效的描述应包含设备平台与系统版本、客户端名称及版本、问题发生的网络类型、断线的触发时机、客户端显示的状态或错误原文，以及已经做过的排查步骤。说明是所有网站都无法访问，还是只有特定应用异常，也能帮助区分连接中断与分流问题。
日志或截图发送前，先遮挡用户名、订阅链接、令牌、服务器地址中可能包含的账户信息，以及其他个人资料。不要公开完整配置文件或把订阅链接交给陌生人代查。如果问题只在某条线路或某种网络下出现，应明确说明这一点；若换网后恢复，也记录变化。清楚、可复现的现象比“经常掉线”更容易得到针对性的排查建议。
当连接已经恢复但偶尔仍有短暂中断，可暂时保留稳定的线路和默认配置，避免频繁更新订阅、切换协议与修改 DNS，让排查条件不断变化。若问题持续发生，依照客户端的帮助入口或服务支持渠道提交脱敏后的信息；不要把自动重连次数、线路延迟或在线状态推断成服务可用性的保证。
常见问题
客户端显示已连接，但网页仍然打不开，算掉线吗？
不一定。客户端显示的是连接状态，目标网页能否访问还可能受分流规则、DNS、目标网站或应用自身状态影响。先测试普通网页和其他应用，再确认问题目标是否按预期使用代理；如果连接状态正常但只有个别应用异常，应优先检查该应用的路由与访问情况。
手机一锁屏就断开，应该先改什么？
先检查客户端的后台运行权限、电池优化或省电限制，以及后台网络访问权限。修改后在同一网络环境下重新锁屏测试。如果只在切换 Wi-Fi 与移动网络时中断，则另外检查客户端是否提供自动重连选项，并确认系统网络已经切换完成。
是不是换成另一种协议就能解决频繁掉线？
不能直接这样判断。掉线也可能由本地网络、系统休眠、客户端后台权限或配置不兼容造成。协议必须与订阅内容及客户端支持相匹配；在确认客户端提示和配置兼容之前，不要自行改写协议名或传输参数。先用同一网络对照其他线路，通常更容易定位问题。
求助时可以把订阅链接或完整日志发出去吗？
不要公开订阅链接、令牌或未检查的完整配置。日志和截图可能包含账户凭据、服务器信息或个人资料，发送前应先脱敏，并通过可信的支持渠道提交必要片段。描述设备、网络、断线时机和错误原文，通常比分享完整链接更安全，也更便于判断。