连接失败怎么办？从系统代理到断网急救全流程指南

遇到“软件界面显示已连接，但浏览器任何网页都打不开”或“关闭代理软件后电脑彻底断网”的问题，核心诱因在于 Windows 系统代理状态异常、注册表代理键值残留或本地 DNS 被污染。无需重装系统，通过关闭冲突的系统代理开关或运行一键注册表清理命令，几秒钟即可彻底恢复网络。

---

一手实测配置展示：断网一键急救批处理脚本

当退出代理软件后电脑无法打开任何网页（包括百度），可以使用以下 Windows 批处理命令一键重置系统代理与刷新网络栈缓存。

打开记事本，粘贴以下内容并另存为 Fix_Network.bat，右键选择“以管理员身份运行”：

@echo off
echo ==========================================
echo 正在修复系统代理残留与刷新网络配置...
echo ==========================================

:: 1. 强行关闭 Windows 注册表中的代理开关
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f

:: 2. 清空残留的代理服务器地址与自动配置文件
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /d "" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /d "" /f

:: 3. 刷新系统本地 DNS 缓存
ipconfig /flushdns

:: 4. 重置 Windows Winsock 目录
netsh winsock reset

echo ==========================================
echo 修复完成！请直接刷新浏览器测试网页访问。
echo ==========================================
pause

运行该脚本后，Windows 会立即释放被锁死的 127.0.0.1:7890 内部转发端口，国内所有网页瞬间恢复秒开。

---

4 大典型连接失败场景深度排查

场景 1：微信 QQ 能正常发消息，但浏览器打不开任何网页

• 故障根源：即时通讯软件内置长连接协议，能够直接建立 socket 握手，通常不依赖 Windows 系统代理；而 Chrome、Edge 等浏览器严格读取系统的代理设置。
• 排查方法：
  1. 检查客户端界面的 「系统代理」 (System Proxy) 开关是否亮起；
  2. 进入 Windows「设置」 ➔ 「网络和 Internet」 ➔ 「代理」；
  3. 查看“使用代理服务器”下方填写的端口是否与客户端一致（例如 Clash 默认为 7890，v2rayN 默认为 10809）。如果端口不一致，手动将其改对并保存。

场景 2：关掉代理软件后，电脑彻底上不了网

• 故障根源：直接在任务管理器中强制杀掉了代理进程，或者在软件开启状态下直接重启了电脑。此时 Windows 注册表中的 ProxyEnable=1 依然处于激活状态，系统盲目向已经不存在的后台进程转发流量，导致网络彻底断绝。
• 排查方法：
  • 手动修复：打开系统「设置」 ➔ 「代理」 ➔ 手动将“使用代理服务器”开关关闭。
  • 客户端自愈：再次重新启动该代理软件，然后在软件界面内正规点击一次“关闭系统代理”，随后右键退出软件。

场景 3：打开网页提示“您的连接不是私密连接 (安全证书错误)”

• 故障根源：开启了某些第三方的 HTTPS 解密嗅探功能，或者杀毒软件（如 360/火绒的 Web 防护模块）试图在中间拦截解密流量，导致浏览器检测到 SSL 根证书不匹配。
• 排查方法：
  1. 检查系统时间是否精准无误（年份必须是当前年份）；
  2. 在浏览器中禁用可能产生干扰的第三方插件（如老旧的 SwitchyOmega）；
  3. 如果使用的是企业内网自建节点，确保未开启有风险的 HTTPS 嗅探。

场景 4：DNS 污染导致打不开国外特定站点

• 故障根源：国内运营商 DNS 对海外主流域名返回了虚假的解析 IP，导致数据包被引导至死胡同。
• 排查方法：
  • 检查 Clash 的 DNS 模块是否开启了 Fake-IP 模式；
  • 在命令行中运行 nslookup google.com 223.5.5.5 测试解析结果是否异常；
  • 优先开启 Clash Verge Rev 的 TUN 虚拟网卡模式，由内核在底层强行接管所有域名解析与数据包转发，彻底粉碎本地 DNS 劫持。

---

浏览器扩展程序冲突排查

许多使用 Chrome 或 Edge 的老玩家习惯在浏览器中安装扩展插件（如 Proxy SwitchyOmega 等）。在现代客户端环境下，这种做法极易产生冲突：

1. 多重代理环路死锁：若浏览器插件设置了走 Socks5 10808，而桌面客户端同时开启了 HTTP 7890 的系统代理，两套分流逻辑相互打架，会导致所有请求在本地无限循环重定向。
2. 最佳实践：推荐将浏览器插件的代理模式直接设为“系统代理 (System Proxy)”，让分流规则完全交由 Clash 或 v2rayN 统一调度处理。

---

常见问题解答 (FAQ)

为什么在家里能连接成功，但到了公司或校园网就无法连接？

大型企业内网或大学校园网通常在出口硬件网关部署了深层应用防火墙，封锁了常见的代理端口（如 7890、10808 等）或阻断了特定的加密特征。建议联系服务商切换为使用了 VLESS-Reality 协议并走 443 端口的节点，该协议将流量完美伪装成访问普通大厂 HTTPS 网站，能有效穿透局域网限制。

打开百度等国内网站非常慢，甚至出现境外验证码是怎么回事？

说明当前的运行模式被误设置成了 「全局模式」 (Global)，导致访问百度和淘宝时也强行绕道了海外节点。只需在客户端中将运行模式切换回默认的 「规则模式」 (Rule) 或 「绕过大陆」 即可。

注册表一键修复脚本会对电脑系统造成其他影响吗？

完全不会。该脚本仅清除了 Windows 注册表中的本地 HTTP 代理参数并刷新了 DNS 解析缓存，属于标准的 Windows 网络还原操作，不修改任何核心系统文件。

---

相关排查资源：如遇节点延迟全部变红，请参阅 [节点全部超时 5 步排查指南](/tutorial/troubleshooting/timeout/)；如果需重新下载纯净无篡改的客户端，请参考 [v2rayN 使用教程](/tutorial/v2ray/v2rayn/) 或 [Clash 入门教程](/tutorial/clash/beginner/)。