运用系统工程中的故障树分析法（FTA），由内而外逐步定位连接异常根因。不依赖盲目猜测，以结构化检查单完成快速修复。
基于系统工程排障原理，结构化呈现 9 大高频网络连接故障的表现、根因与标准自愈步骤。
客户端提示 URL 格式错误、Invalid URL 或 404/500 报错。
复制链接时混入前后空格、换行符；商户端 Token 变更；或误将商业购买页面当成节点订阅。
在用户中心重新点击“复制订阅地址”；务必去除前后空白字符；商业购买链接（含aff参数）无法直接导入Clash。
已导入的配置文件点击刷新时报错 Network Error 或 Handshake Timeout。
本地宽带对订阅服务器域名解析阻断；订阅 Token 发生周期性失效；订阅流量已耗尽。
先开启系统代理（利用现有连通链路拉取更新）；或在本地控制台执行刷新指令。
节点显示测速正常（有绿色数字延迟），但所有网页提示 DNS_PROBE_FINISHED_NXDOMAIN。
系统 DNS 缓存死锁；Fake-IP 映射表溢出；公共 DNS（53端口）遭本地运营商污染。
在系统终端执行 ipconfig /flushdns；检查客户端设置，确保 enhanced-mode 为 fake-ip 并开启内置 DNS。
浏览器网页打不开，提示“代理服务器拒绝连接 (ERR_PROXY_CONNECTION_FAILED)”。
杀毒软件强行篡改代理设置；上一次异常关机导致旧端口残留；多个网络工具同时抢占 7890 端口。
进入 Windows 系统设置 ── 网络和 Internet ── 代理，关闭手动代理；在客户端内重新点击“设置系统代理”。
开启 TUN 模式或服务模式时提示“Permission Denied”或“无法创建虚拟网卡”。
操作系统未以管理员权限运行客户端；WinTUN/TAP 网卡驱动签名冲突或被安全软件阻止。
完全退出软件，右键以管理员身份重新运行；在设置中点击“Service Mode ── Install”重新载入驱动。
节点测速全部显示红字 Timeout，且网页无法建立 TCP 握手。
节点所在机房进行周期性维护；运营商国际出口晚高峰抖动；用户本地网络与节点入口阻断。
打开客户端日志观察是否为 certificate verify failed；校准系统时钟（偏差超 90 秒将导致 TLS 握手彻底失效）。
网页加载异常缓慢，测速远低于套餐限速标注。
家庭 Wi-Fi 频段衰减；当前节点被大量并发挤占；用户端单线程带宽时延积（BDP）瓶颈。
排查本地物理环境瓶颈；高峰期在策略组中选用备用低负载中继节点。
国内网站秒开、Google 正常，但特定开发站或流媒体平台提示 403 或无法访问。
客户端分流规则未收录该冷门域名；被目标源站列入数据中心 IP 风控名单；规则走到了 DIRECT 直连。
将模式切换为 Global 排除规则问题；若 Global 可行，则在规则中手动添加该域名的 PROXY 规则。
从办公室有线网络换到手机热点或家用 Wi-Fi 后，客户端依然在运行但网络完全失联。
DHCP 重新分配了默认网关，覆盖了客户端虚拟网卡路由；系统 DNS 缓存残留了旧网卡路由。
关闭系统代理后重新开启；执行 ipconfig /flushdns 释放失效路由。
# 清除本地系统 DNS 缓存
ipconfig /flushdns
# 重置 Winsock 目录与网络协议栈 (需管理员权限)
netsh winsock reset
# 测试本地回环代理端口是否正在监听
Test-NetConnection -ComputerName 127.0.0.1 -Port 7890# 清理 macOS 域名解析缓存
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
# 检查本地 7890 端口占用情况
lsof -i :7890
# 测试与公共 DNS 的连通性
nc -zv 127.0.0.1 7890