FREQUENTLY ASKED QUESTIONS
影子常见问题与排障解答
汇集 8 个核心网络排障与订阅管理高频咨询，助您快速自查自救。
Q1 影子订阅更新失败怎么办？
首先尝试在系统默认浏览器隐私窗口中直接打开订阅链接，测试下发服务器是否通畅；若浏览器可下载，说明本地客户端存在兼容问题。可尝试在客户端中切换 User-Agent 标头为标准客户端名称，或暂时借助手机热点排除本地宽带对分发域名的阻断。详细排错请查阅专栏文章《影子订阅更新失败：协议升级后怎么检查配置》。
Q2 如何检查 DNS 泄露？
开启代理后，访问专业的 DNS 泄露测试站（如 dnsleaktest.com），执行扩展测试（Extended Test）。若检测报告中出现你的物理宽带运营商（如中国电信、中国联通或移动）以及你所在城市的解析节点，则证实存在泄露。可通过开启 Clash Fake-IP 模式并关闭浏览器内置的独立 DoH 选项进行彻底修补。
Q3 iOS VPN 权限如何检查？
前往 iPhone 的“设置 - 无线局域网 - 使用无线局域网与蜂窝网络的 App”，确保对应代理客户端已勾选允许联网。其次前往“设置 - 通用 - VPN 与设备管理 - VPN”，删除堆积的无效历史描述文件，并在应用内重新触发锁屏密码授权以写入全新系统网络扩展。
Q4 安卓后台优化有什么影响？
国产安卓定制系统（如小米、华为、OPPO、vivo 等）默认的激进省电策略会在息屏数分钟后切断后台进程的 CPU 唤醒锁与网络套接字，导致代理闪断。必须在系统设置中为该应用关闭电池优化（设为“无限制”），并开启自启动与多任务卡片加锁。
Q5 TUN 是全局代理吗？
不是完全等同。普通全局代理仅在应用层（OSI 第七层）通知遵循代理规范的软件转发流量，而命令行或游戏往往绕过它。TUN 模式在网络层（第三层）安装虚拟网卡，全量捕获所有原始 IP 数据包并原生支持 UDP 封包，属于三层数据包强行接管，但依然可以搭配分流规则实现分流。
Q6 更换节点还无法连接怎么办？
当所有节点均超时或无网络时，请依次排查：1. 本地系统时钟是否与标准网络时间偏差超过 90 秒；2. 本地代理端口（如 7890）是否被其他开发调试软件占用；3. 账号套餐流量是否耗尽或服务到期；4. 本地防火墙或安全杀毒软件是否拦截了客户端出站。
Q7 如何判断客户端过期？
若服务端近期升级了更现代的传输协议，而你使用的客户端内核版本发布已超过一年，客户端在更新订阅时常提示语法错误、无法解析未知字段，或节点列表全为空。此时直接访问客户端开源仓库或本站客户端指南，下载支持最新协议协议栈的稳定发行版即可。
Q8 联系客服前要准备什么信息？
为了快速定位问题，请在联系技术支持前整理好：1. 你使用的设备型号与操作系统具体版本；2. 客户端软件名称与内核版本号；3. 遭遇故障的节点名称或国家；4. 客户端日志窗口在发生错误时的具体报错代码（如 TLS Handshake Timeout、EOF 等）；5. 订阅是否能够通过浏览器直接打开。
还有未涵盖的特殊故障？查阅完整的
常见问题知识库完整索引页面 →
故障排查自检建议清单（Checklist）
- 网络授时：确保系统时间误差在 1 分钟以内，防止 TLS 握手证书校验被拒。
- 端口占用：检查 7890、10808 等本地代理监听端口是否被开发工具占用。
- 分流规则：使用前先在客户端测试节点延迟，选择延迟正常且未处于维护期的节点。
- 系统防火墙：确认当前客户端已在 Windows Defender 或第三方安全软件的放行列表中。