故障排查

梯子突然不能用了?常见原因和排查顺序

梯子突然不能用了,先分清是节点全连不上、节点通但网页打不开、只有个别网站不行,还是手机上断了。本文按症状给出原因和排查顺序,也讲清“梯子被封了”到底是什么意思、什么时候该考虑换机场。

更新于 约 4 分钟读完梯子去哪买编辑部

一句话回答

梯子突然不能用,先看症状。节点全部连不上,多半是套餐到期、订阅没更新或节点被封,更新订阅、换节点再测;节点有延迟但网页打不开,查系统代理和代理模式;只有个别网站不行,看分流规则和节点地区;手机上断开,多半是系统清了后台或 VPN 权限被关。

先分清是哪一种“不能用”

“梯子不能用了”能指好几种完全不同的情况,排查方向也不一样。先花一分钟对照下面这张表,找到自己属于哪一行。

你看到的情况 问题多半在哪一层 先看哪一节
所有节点测延迟都超时 套餐、订阅或节点 所有节点都连不上
节点有延迟,网页打不开 系统代理或模式 节点通了,网页打不开
大部分网站正常,个别网站不行 分流规则或节点地区 只有个别网站不行
手机上连着连着就断了 系统后台管理或 VPN 权限 手机上突然断开
关掉梯子后国内网站也打不开 系统代理残留 常见问题里有解法

所有节点都连不上

这种情况的排查顺序单独写成了一篇,见梯子节点全部超时怎么办。这里只讲“昨天还好好的、今天突然不行”时最该先想到的三件事。

第一是套餐。到期日或者流量上限就在昨天,节点会一起停掉,去机场后台看一眼就知道。

第二是订阅没更新。机场隔一段时间会换节点的 IP 和端口,客户端还拿着旧配置,就会突然全部连不上。更新一次订阅,节点列表和更新时间变了,再测。

第三是节点被封。用同一批节点的人都会受影响,机场公告频道里一般会有动静。你能做的是更新订阅,等机场换上新节点。

节点通了,网页打不开

节点能测出毫秒数,说明客户端和机场之间是通的,问题出在你的设备没有把流量交给客户端。

先看代理模式。Clash 类客户端有规则、全局、直连三种,选成“直连”时所有流量都不走节点,国外网站当然打不开。平时用“规则”。

再看系统代理开关。Clash Verge Rev 的首页会写“系统代理已启用”或“已关闭”。有的软件会改动系统代理设置,Clash Verge Rev 在系统代理设置里提供了“系统代理守卫”,打开后可以防止别的软件改掉它。

浏览器装了 SwitchyOmega 这类代理插件的,插件会接管浏览器的代理设置,把它切到“使用系统代理”再试。命令行工具、部分游戏不认系统代理,要用 TUN 模式。这几种情况的区别,专门写在开了梯子网页还是打不开里。

只有个别网站不行

大部分网站正常、个别打不开,先想分流规则。规则模式下,客户端按机场下发的规则决定每个网站走节点还是直连。某个网站不在规则里,就可能被当成国内网站直连,结果打不开。

Clash Verge Rev 左侧的“连接”页能看到每条连接用了哪条规则、走了哪条链路。打开出问题的网站,再去“连接”页找它的域名,显示走直连,就说明规则没覆盖到。临时切到“全局”能验证这一点,确认以后切回“规则”,再给这个域名加一条自定义规则。

另一种可能是网站限制了节点所在的地区。一些 AI 和流媒体服务只对部分地区开放,节点地区不在范围内,就会提示不支持或者直接打不开。换一个网站支持的地区的节点试试。

手机上突然断开

安卓手机锁屏一会儿就断,多半是系统清了后台。国产系统的省电策略会在锁屏后关掉客户端,VPN 随之断开。进系统设置的应用管理,把客户端的耗电策略改成无限制,打开自启动,在最近任务里把它锁住。

安卓同一时间只允许一个 VPN 在跑。你装了加速器或者别的代理 App,它一启动就会把梯子顶掉。去系统设置的 VPN 页面看看,有没有别的应用开着“始终开启的 VPN”。

iPhone 上开关点了没反应,常见原因是第一次连接时点了“不允许”。去“设置 → 通用 → VPN 与设备管理 → VPN”,删掉客户端那一项,回到客户端重新打开开关,这次在弹窗里选“允许”。

“梯子被封了”是怎么回事

大家说的“被封”,一般指某些节点的服务器 IP 被封锁,你的流量到不了那台服务器。

这方面有公开研究。USENIX Security 2023 上的一篇论文记录,2021 年 11 月初起,防火长城部署了一种能实时被动检测并阻断“完全加密流量”的技术,论文举的例子有 VMess、Shadowsocks 和 Obfs4。论文还测到,这套机制只盯发往热门数据中心特定 IP 段的连接,而且只抽查其中大约 26%。

所以节点被封以后,处理办法主要在机场那边,换 IP、换协议、换线路。你这边能做的是更新订阅拿到新节点,同时留意机场公告。

什么时候该考虑换机场

偶尔断一两天,机场有公告、能恢复,不值得折腾。下面几种情况同时出现,就该认真考虑了。

  • 一个月里反复大面积断线,每次都要好几天才恢复。
  • 断线期间没有公告,客服也不回。
  • 官网换了域名却不通知,或者干脆打不开。

换之前先看机场跑路前兆有哪些,别在一家状况不明的机场续年付。新机场先买月付试用,挑选方法见怎么判断一家机场靠不靠谱。

常见问题

梯子被封了还能恢复吗?

被封的一般是某些节点的 IP,机场通常会换上新节点,你更新订阅就能拿到。整个机场几天都连不上、公告也没有说法时,就要考虑机场本身的状况,付款前后都可以去跑路预警里搜一下它的名字。

关掉梯子以后,国内网站也打不开了怎么办?

这是客户端没正常退出,系统代理设置留在了系统里。重新打开客户端关掉系统代理再退出;或者打开 Windows 设置,进入网络和 Internet 里的代理,在手动设置代理下关闭“使用代理服务器”。

梯子白天能用,晚上就卡或者断,是什么原因?

晚上是用网的高峰,机场线路和你本地的宽带都可能拥挤。换几个不同地区、不同线路的节点对比,连续几天在同一时段测一测,记下结果。长期如此,再和机场客服沟通,或者考虑换一家线路更好的机场。

换了新手机或新电脑,梯子就不能用了?

新设备要重新装客户端、重新导入订阅。有的机场限制同时在线的设备数,旧设备没退出时新设备可能连不上,去机场后台看看套餐的设备规则,或者先在旧设备上断开。

参考资料

  1. How the Great Firewall of China Detects and Blocks Fully Encrypted Traffic(USENIX Security 2023,中文版)
  2. Microsoft 支持,在 Windows 中使用代理服务器
  3. Clash Verge Rev 官方仓库
  4. V2Fly 文档,VMess 协议(系统时间误差须在 90 秒之内)
下一步

看懂了就动手:先挑一家机场,再按设备装客户端。