能测速但打不开网页?代理生效与否的三层检查

「节点全绿,网页打不开」是最容易走弯路的一类问题——很多人在这里反复换节点、换机场, 但故障根本不在节点。测速走的是客户端自己发起的请求,而浏览器的流量要经过系统代理 或 TUN 才能到客户端。两条路是分开的,所以会出现一绿一红。

先确认这是不是你的情况:全部节点显示超时的,请转 机场节点全部超时。

第一层:流量有没有交给代理#

这是命中率最高的一层。

• Clash 系桌面端:检查「系统代理」开关是否打开。这是新手最常漏的一步—— 导入订阅、选好节点,但没开系统代理,浏览器就完全不走代理;
• iOS / Android:确认 VPN 连接开关已打开,状态栏有 VPN 标识;
• TUN 模式:开了 TUN 就不需要系统代理,但 TUN 本身可能失败(见下文)。

快速验证:随便打开一个海外网站,能开就说明这一层通了。

第二层:分流规则#

代理开着但特定网站打不开,通常是分流规则把它判成了直连。验证方法只要一步:

临时切到全局模式,再打开那个网站。 能打开 = 规则问题;还是不行 = 继续下一层。

规则问题的处理顺序:更新一次订阅(机场通常会维护规则)→ 仍不行则在客户端里 为该域名手动添加代理规则。注意别把全局模式当长期解法, 它会让国内网站也绕道海外,反而更慢。

特定应用打不开的情况(例如 ChatGPT 网页能开但对话失败), 往往就是规则只覆盖了部分域名,见 ChatGPT 无法访问怎么办。

第三层:DNS#

前两层都正常还是打不开,查 DNS:

• 污染:域名被解析到错误 IP,代理再好也连不上正确的服务器;
• 泄漏:DNS 请求走了本地运营商,解析结果与代理出口不匹配, 典型表现是流媒体地区判定异常。

多数现代客户端都有自带 DNS 或「防止 DNS 泄漏」选项,打开即可。 Clash 系配置里的 dns 段通常由机场订阅提供,更新订阅也可能修复。

两个相关情况#

关掉客户端后彻底断网#

客户端异常退出没能还原系统设置,系统仍指向一个已经关闭的代理端口。手动关掉即可:

• Windows:设置 → 网络和 Internet → 代理 → 关闭「使用代理服务器」;
• macOS:系统设置 → 网络 → 对应网络 → 详细信息 → 代理 → 取消勾选。

这也是为什么建议正常退出客户端,而不是直接结束进程。

开启 TUN 后断网#

TUN 要创建虚拟网卡接管全流量,失败的常见原因是权限不足、虚拟网卡驱动没装好、 或与安全软件冲突。排查顺序:关掉 TUN 确认基础可用 → 以管理员权限重启客户端 → 重新安装虚拟网卡组件。

还是没解决#

按这三层走完仍然不行,把范围换个方向验证:换一台设备、换一个网络 (手机流量),看是不是环境相关的问题—— 见网络环境与设备差异。