VPN 连不上时，先不要反复点击连接，也不要立刻删除配置。连接失败可能来自当前网络尚未接通、账号或订阅不可用、所选线路暂时不可达、客户端配置不兼容，或设备上的网络权限与其他工具发生冲突。不同原因看起来都像“卡在连接中”，但处理顺序并不相同。建议先记录客户端显示的提示，再从最容易验证、影响范围最小的项目开始排查。
先判断故障发生在哪一层
观察连接失败前后，普通网页是否能打开。如果浏览器也无法访问网页，先检查 Wi-Fi 或移动网络是否已接入；酒店、校园和公共热点可能需要先打开认证页面。此时客户端无法连接，不足以说明订阅或线路损坏。若普通网页正常，而 VPN 客户端持续连接失败，再继续检查配置、账号和线路。
客户端提示可以提供线索，但不一定直接给出根因。认证失败通常值得先核对账户状态、订阅更新和配置是否过期；超时、握手失败或无法解析，则可能与网络限制、DNS、线路状态或本机配置有关。若客户端只显示“连接中”，不要仅凭这一状态反复等待，应留意日志里最先出现的错误，以及错误是在连接哪个节点或执行哪一步时发生。
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 所有网页都打不开 | Wi-Fi、移动网络或热点认证 | 先断开代理，确认基础网络可用 |
| 提示认证失败 | 账户状态、订阅内容和配置更新 | 重新获取当前配置，再按客户端说明导入 |
| 一直连接中或超时 | 线路、网络切换、DNS 与防火墙 | 换一条线路并在另一种网络下复核 |
| 只有部分应用不能用 | 分流规则、应用权限和路由模式 | 查看规则命中情况，并用目标应用测试 |
窄屏可左右滑动查看表格。错误提示是排查线索，不应单独作为故障原因的最终判断。
还要分清“客户端已连接”和“目标应用已经通过代理”这两件事。规则模式会根据域名、地址或应用规则决定流量走向，查询 IP 的网页也可能被规则设为直连。若要测试连接是否生效，应使用客户端日志、路由命中信息和实际目标应用交叉验证，而不是只看一个状态图标。
核对账号、订阅与客户端配置
如果出现认证失败，先登录服务商提供的用户面板，检查账户和当前订阅是否正常，再查看客户端里的配置是否仍是当前使用的那一份。订阅链接包含账户专属信息，应当像密码一样保管；不要将完整链接贴到公开网页、群聊或在线转换网站，也不要在求助截图中展示链接、令牌和账号凭据。
订阅导入成功，不代表配置一定能被当前客户端正确使用。不同客户端支持的格式和协议可能不同；Shadowsocks、VMess、Trojan、Hysteria2 等并不是可以任意互换的名称。不要为了解决连接失败而手动改写协议、端口、传输方式或安全参数。先查看服务商提供的兼容说明，确认所选客户端能够解析订阅内实际使用的配置。
- 确认使用的是目标配置。有些客户端允许保存多个配置文件，更新订阅后还需要选中对应配置，不能只看列表里是否出现了订阅名称。
- 执行一次订阅更新。如果线路列表为空、节点名称异常或客户端提示格式错误，先检查订阅是否成功更新，以及是否误将登录密码当成订阅链接。
- 重选线路后再连接。如果只有某条线路失败，先切换到其他可选线路验证，避免把单条线路的暂时问题误认为整个账户不可用。
- 保留原有信息再做修改。需要重新导入时，先确认能否恢复已有配置；不要同时删除配置、重装客户端和改系统网络设置，否则很难判断哪项操作改变了结果。
客户端更新后出现问题时，还要确认当前配置是否与新版应用兼容。若问题紧随应用更新发生，记录客户端名称、版本信息、操作系统版本以及错误提示，再对照服务商说明处理。不要从陌生下载站获取所谓修复版，也不要把账户密码交给提供远程协助的陌生人。
按顺序执行一轮连接恢复检查
为了避免一次改动太多，建议每完成一项就重新测试，并记下结果。连接问题可能由多个因素叠加造成；例如网络刚从 Wi-Fi 切换到移动数据，客户端仍保留旧连接状态，随后又同时更换线路和修改 DNS，就不容易确认真正起作用的步骤。以下流程适用于大多数桌面和移动客户端，具体按钮名称以应用界面为准。
- 先确认基础网络。暂时关闭客户端，打开普通网页或使用其他网络应用。若当前网络需要热点登录，先完成认证；若其他应用也无法联网，先处理路由器、移动数据或本地网络问题。
- 完整断开并重新连接。在客户端内关闭连接，等待状态恢复为空闲，再重新选择配置。单纯关闭窗口不一定会结束后台连接；如客户端提供退出或停止服务选项，按应用说明正常结束后再启动。
- 更新订阅并选择另一条线路。确认线路列表已更新，切换到另一条可用线路再尝试。若换线路后成功，问题可能局限在原线路；若不同线路都失败，再继续检查设备权限、网络环境和配置兼容性。
- 切换网络做对照。在安全且允许的前提下，尝试从 Wi-Fi 切换到移动网络，或反过来测试。只在一种网络失败，通常说明需要进一步检查该网络的认证、路由或策略；两种网络都失败，则应更关注账户、配置和客户端本身。
- 检查代理模式与分流规则。确认没有误选直连模式，也没有把需要测试的应用或域名设为直连。若客户端提供默认规则，可暂时恢复默认规则验证，再逐项调整，不要同时改动 DNS、路由和代理模式。
- 记录结果并恢复不必要的改动。若某项修改没有帮助，恢复原设置。记录错误提示、测试网络类型、客户端配置名称和发生时间；提交日志前先隐藏订阅链接、用户名、令牌及其他个人信息。
选择 VPN 服务时，除了关注线路覆盖，也应把设备平台、客户端兼容性和问题处理方式一起纳入判断；可先浏览VPN推荐，再依据自己使用的设备和应用场景核对信息。不要根据一次连接失败就断定所有线路都不可用，也不要把单次成功当作长期稳定的保证。
- ✅ 先确认普通网络能上网，再判断客户端是否连接失败。
- ✅ 每次只更改一项设置，并在相同目标应用中复测。
- ✅ 换线路、换网络后，分别记录连接状态和客户端错误信息。
- ❌ 不要同时运行多个会接管系统流量的代理或 VPN 客户端。
- ❌ 不要公开订阅链接，也不要用未知工具转换或修改账户配置。
Windows、macOS、Android 与 iPhone 的检查重点
不同设备的共同原则是：确认客户端获得所需的网络权限，且系统没有被旧配置或其他工具接管。不要为了“清干净”而随意删除工作设备上的管理配置、证书或企业网络设置；遇到不认识的配置时，先确认来源和用途。
Windows：检查权限与其他网络工具
在 Windows 上，先完全退出客户端再重新打开，必要时按照应用说明以适当权限运行。检查是否同时启动了其他代理程序、虚拟网卡工具或企业 VPN；多个程序可能争用系统路由或 DNS。若连接曾在网络切换后卡住，可重新连接 Wi-Fi 或有线网络，再启动客户端。防火墙或安全软件弹出拦截提示时，确认应用来源和提示内容后再作判断，不要为了测试而长期关闭防护。
macOS：确认网络扩展和系统授权
macOS 客户端可能需要系统批准网络扩展或 VPN 配置。若刚安装、更新或重装过应用，查看系统设置中与该应用相关的授权提示，并只批准确认来源的客户端。若系统显示已有连接，先从客户端正常断开，再检查是否有其他网络工具仍在运行。公司管理的 Mac 可能受到组织策略限制，应向设备管理员确认，而不是自行移除管理配置。
Android：排查后台限制与始终在线设置
Android 上可从客户端断开后重新连接，并检查系统是否已批准 VPN 连接请求。不同品牌对后台运行、电池优化和自动启动的管理方式不同；如果应用一切到后台就停止，查看系统应用设置中的后台活动限制和省电策略。系统的“始终在线 VPN”或“阻止未通过 VPN 的连接”等选项会改变断线时的网络行为，启用前应理解其影响；若目前无法联网，可先确认这些设置是否与预期一致。
iPhone：确认 VPN 配置与网络切换
iPhone 首次使用客户端时，系统可能要求允许添加 VPN 配置。确认提示来自准备使用的应用，再按系统要求完成授权。连接卡住时，可在客户端内断开后重连，并检查设备是否刚从 Wi-Fi 切换到蜂窝网络。若设备上已有其他 VPN 或网络管理配置，先核实其用途；不要直接删除学校、企业或家庭管理所需的配置。
在所有平台上，如果客户端显示已连接但目标应用仍不能访问，先查看该应用是否被分流规则设为直连，或是否使用了与客户端不兼容的网络方式。浏览器可用而单个应用失败时，优先检查该应用的路由规则和权限；所有应用都受影响时，再回到线路、网络和系统路由层继续排查。
仍然连不上时，怎样提供有效信息
完成基础检查后仍失败，就不要继续随机修改参数。向服务商或客户端支持渠道反馈时，说明设备平台、客户端名称、当前使用的配置类型、错误提示、问题开始的大致时间，以及在不同网络和线路下的测试结果。提供这些信息有助于区分账号、订阅、线路与设备环境问题。
如果能导出连接日志，分享前先检查是否包含用户名、订阅链接、IP 地址或令牌。只发送必要片段，并按支持渠道的要求脱敏。若问题发生在客户端更新或系统升级之后，也一并说明变化；若同一配置在另一台设备上可用，这条对照信息同样有助于缩小范围，但不要因此公开账户资料。
服务商公告、线路列表和客户端版本说明可以作为进一步核对依据。若只有个别线路或特定网络环境出现故障，保留其他可用设置，等待明确的处理建议；若所有网络和设备都出现相同认证错误，则应优先确认账户与订阅状态。不要相信要求提供密码、订阅链接或远程控制权限的非官方“代修”服务。
反馈前先隐藏订阅链接和账户凭据。完整日志不一定适合公开发布；只通过可信的支持渠道提交必要信息，并按对方说明脱敏。
常见问题
客户端显示已连接，为什么还是打不开网站？
连接状态只说明客户端建立了某种连接，不代表每个应用和域名都会走该线路。检查当前是否为直连模式、目标网站是否被规则设为直连，以及客户端日志是否显示该请求命中代理规则。也要考虑目标网站自身故障或当前线路无法访问该服务。
出现“认证失败”时，重装客户端有用吗？
不一定。认证失败更应先核对账户状态、订阅是否更新以及客户端当前选中的配置。重装通常不能修复过期或格式不兼容的配置，还可能删除本地信息。先保存必要配置并核对服务商说明，再决定是否需要重装。
只有 Wi-Fi 或只有移动网络连不上，怎么办？
分别测试基础网页访问和客户端连接。如果基础网络本身不可用，先处理热点认证、路由器或移动数据问题；如果普通网页正常而客户端只在一种网络失败，记录网络类型和错误信息，再检查该网络环境、DNS 或路由策略。不要在不了解影响的情况下绕过组织网络限制。
可以同时打开多个 VPN 或代理客户端吗？
排查时不建议这样做。多个客户端可能同时修改系统路由、DNS 或虚拟网卡状态，造成连接冲突。先正常断开其他工具，只保留一个客户端进行测试；如果设备需要企业网络工具，应先确认它能否与个人客户端共同使用。