VPN 突然连不上时，先别急着卸载客户端或重置网络。连接失败可能来自本地网络、账户状态、线路暂时不可用、客户端配置或系统权限；如果一次改动多个设置，反而很难判断真正原因。建议先记录客户端提示，再按从简单到复杂的顺序逐项检查，每次只改一个条件。
排查原则：先确认普通网络可用，再检查账户和订阅，接着更换线路，最后检查客户端与系统权限。不要把“客户端显示已连接”当作全部流量都已正常转发的证明，也不要把所有连接失败都归因于节点。
先判断问题发生在哪一段
观察失败出现的时机，通常比反复点击连接更有帮助。若客户端还没开始连接就提示认证或配置错误，优先核对账户、订阅和导入状态；若一直显示连接中或超时，优先检查网络、线路和协议；若提示已连接但网页打不开，则要继续检查分流、DNS、系统代理和其他网络工具。
先记下错误提示原文、发生时间、当前使用的网络类型，以及是否刚更新系统或客户端。不要在记录中粘贴完整订阅链接、密码或其他账户凭据。如果错误提示只显示代码，可以先截图并遮住敏感信息，之后向支持人员描述现象时会更容易定位。
| 现象 | 优先检查 | 暂时不要做 |
|---|---|---|
| 登录或获取配置失败 | 账户状态、订阅链接是否完整、客户端格式是否兼容 | 反复重置系统网络 |
| 连接超时或立即断开 | 普通网络、候选线路、协议与本地防火墙提示 | 同时更改多个客户端选项 |
| 客户端显示已连接但网页打不开 | 代理模式、DNS、系统代理设置及其他 VPN | 直接认定账户或线路失效 |
| 只有部分应用无法访问 | 规则、分应用设置、应用自身的网络状态 | 把全局网络故障当作唯一原因 |
如果普通网页也无法打开，先处理 Wi-Fi、移动数据、路由器或运营商网络问题。VPN 无法修复本地网络本身的断线；可以在允许的情况下切换到另一种网络作对照，但测试时保持其他设置不变。
七步快速排查并尝试恢复连接
下面按常见依赖关系排列。每一步完成后重新尝试连接一次；若已恢复，就先停止修改，不必为了“做满七步”继续调整。
- 确认当前网络正常。断开 VPN 后打开几个常用网页，确认 Wi-Fi 或移动数据没有断连，也没有需要先完成的公共网络登录页面。若其他网页同样打不开，先重连路由器或切换网络，再回来测试。
- 检查账户与订阅状态。确认使用的是正确账户，套餐或服务状态没有异常，并检查客户端里是否仍有可用配置。订阅更新失败时，先确认网络能访问获取配置的入口，再按客户端支持的方式更新；不要将普通登录页面地址误当作订阅地址。
- 刷新客户端配置。检查节点列表是否为空、配置是否有更新失败提示，或是否刚更换过订阅。若手动导入过配置，核对链接是否完整、末尾是否混入空格或标点，以及格式是否适配当前应用。不要把订阅内容提交给不熟悉的在线转换工具。
- 换一条候选线路。先断开当前连接，再选择另一条适合目标用途的线路测试。若只有某一条失败，问题可能与该线路的临时状态或本地到该线路的路径有关；若多条都失败，再检查网络、账户和客户端。不要仅凭线路名称判断连接一定可用。
- 核对客户端模式与协议。检查是否误选了直连模式、规则组没有可用策略，或客户端使用了当前网络不适配的连接方式。Shadowsocks、VMess、Trojan、Hysteria2 等名称代表不同的协议或传输方案，具体支持范围取决于服务和客户端配置；不要假定每个客户端都能处理所有配置，也不要为了试错随意改动不理解的参数。
- 处理其他代理与系统权限。确认没有同时运行另一个 VPN、代理客户端或会改写系统代理的工具。首次连接或更新应用后，系统可能需要重新确认 VPN 配置权限；请只在确认提示来自正在使用的客户端后授权。检查防火墙或安全软件是否记录了拦截，但不要长期关闭保护功能来换取连接。
- 重启后复测并记录结果。完全退出客户端再重新打开，必要时重启设备，然后先连接一条已测试过的候选线路。记录成功与否、错误提示和具体变化。如果仍失败，就保留现有设置，避免继续反复重装或重置，以便后续支持人员按现象排查。
在选择访问目标时，也要先想清楚用途：例如需要访问特定地区的内容，应先核对目标平台的地区要求，再选对应线路。有关流媒体加速的使用，也不能仅凭节点名称判断平台一定可用；平台账户、内容规则和客户端分流都可能影响实际结果。
快速结论：先测普通网络，再核对账户和配置；只有确认前几项正常后，才依次更换线路、检查模式与权限。一次只改变一个条件，才能知道哪一步真正有效。
按设备检查系统设置
不同系统给客户端开放的网络接口不同，因此同一个提示在各设备上的处理方式可能不一样。优先使用客户端自身显示的诊断信息和系统设置，不要照搬其他平台的操作步骤。
- Windows：确认系统网络没有启用与客户端冲突的手动代理，检查安全软件或防火墙是否出现相关拦截记录。若客户端提示虚拟网卡、服务或权限错误，先完全退出应用并按正常方式重新启动；持续出现时，再查看客户端提供的修复说明，而不是在设备管理器中随意删除网络设备。
- macOS：检查系统是否弹出网络扩展或 VPN 配置授权提示，以及客户端是否仍有权限运行。系统升级或客户端更新后，如果配置状态异常，可在系统网络设置中核对对应配置，并按客户端指引重新授权。不要为了测试而信任来历不明的证书或配置描述文件。
- Android：查看系统 VPN 页面是否已有另一个应用占用连接，并检查省电或后台限制是否会在连接建立后停止客户端。若使用了始终开启 VPN 或“无 VPN 时阻止连接”等选项，确认它们与当前客户端的使用方式一致；不熟悉时先记录原设置，再谨慎调整。
- iOS：确认客户端已有添加 VPN 配置的授权，且设备上没有其他 VPN 应用正在连接。切换网络后可先断开再重新连接；若系统设置显示旧配置或客户端要求重新授权，按应用内说明处理。系统状态显示连接，不一定代表目标应用采用了预期的分流路径。
- Linux：确认客户端进程正常、当前用户具备所需权限，并检查 NetworkManager、系统代理或已有隧道是否与客户端冲突。若问题发生在更新后，先查看应用日志中的权限、接口或路由错误，再按该发行版及客户端的官方说明处理，避免直接复制不明命令修改路由表。
若问题只出现在某一个应用中，可先用浏览器对照，再检查该应用是否被设为直连、是否有独立的代理设置，或是否受到应用自身网络状态影响。规则模式会按配置决定不同流量的去向，因此“部分应用正常”并不能单独证明所有规则都正确。
- ✅ 每次只改一项：网络、线路、模式和系统权限分开验证。
- ✅ 保存错误提示与客户端版本，联系支持时说明已经尝试过的步骤。
- ✅ 更换线路前先断开连接，测试后再确认网页和目标应用表现。
- ❌ 不要同时启动多个 VPN 或代理客户端。
- ❌ 不要公开订阅链接、认证参数或账户密码。
- ❌ 不要长期关闭防火墙、杀毒软件或系统安全功能。
仍然无法连接怎么办
如果完成前面的检查后仍无法连接，下一步是整理可复现的信息，而不是继续随机尝试。记录设备系统、客户端名称与版本、问题开始的大致时间、当前网络类型、是否所有线路都失败，以及客户端提示的原文。若只有部分应用异常，也要说明哪些应用可以正常访问、哪些不行。
向支持人员提交信息前，检查截图和日志是否包含订阅链接、账号密码、令牌或其他敏感字段；能遮挡的内容先遮挡。不要为了“方便诊断”向陌生人发送完整配置。若切换线路后状态有变化，也请描述具体是哪一项改变后恢复或仍然失败，这比“VPN 坏了”更容易定位问题。
客户端日志通常能显示连接请求是否发出、配置是否解析成功，以及系统是否拒绝建立隧道。日志内容可能涉及设备或账户信息，应通过可信的支持渠道按需提供。除非官方指引明确要求，不要自行安装来源不明的证书、配置文件或网络工具。
常见问题
客户端显示已连接，为什么网页还是打不开？
连接状态只说明隧道或客户端连接流程已建立，不一定证明目标网页的流量经过正确线路。检查规则模式、策略组、系统代理、DNS，以及是否有其他 VPN 同时运行。可以先用一个已知可访问的网页作对照，再检查目标应用的分流设置。
要不要先卸载客户端再重新安装？
通常先不需要。重装可能清除配置，却无法解决本地网络、账户状态或系统权限问题。先按本文步骤检查；只有客户端明确提示安装损坏，或官方排障说明要求重装时，再确认配置和订阅信息可安全恢复后操作。
只有一条线路连不上，是否说明账户失效？
不一定。单条线路失败可能与该线路状态、当前网络到该线路的路径或本地客户端配置有关。先换另一条候选线路作对照；如果所有线路都无法使用，再核对账户、订阅和客户端更新状态。
连接问题是否可以通过关闭防火墙解决？
不建议把关闭防火墙当作常规修复方法。先查看是否有明确的拦截提示，并按照客户端与系统的官方说明处理权限或规则。若为定位问题而进行临时测试，应尽量缩小范围并及时恢复安全设置。