Clash 连接成功却无法打开网页的排查方法

在科学上网排错榜单上，“节点明明显示绿色延迟（比如 68ms），为什么浏览器什么网页都打不开？” 绝对稳居第一。

当你遇到这种情况时，说明从你的客户端到境外节点的物理链路是畅通的，问题 100% 出在本地系统代理设置、DNS 解析冲突、时间未同步或端口被占用上。按照以下步骤逐一排除，5 分钟内即可恢复。

排查一：Windows 电脑时间未同步（误差超过 60 秒）

这是最常见却最容易被忽略的原因。绝大多数现代网络协议（包括 Vmess、Vless、TLS 证书校验）都高度依赖时间戳。如果你的系统时间与标准原子钟误差超过 60 秒，服务器端会自动拒绝握手，导致所有请求无法建立连接。

• 解决方法：
  1. 点击电脑右下角时间，右键选择 调整日期和时间；
  2. 找到“立即同步”按钮，点击一次；
  3. 确认系统时间已精确校准后，再次刷新浏览器网页。

排查二：Windows 系统的“系统代理”被强制关闭或残留

在正常情况下，开启 Clash Verge 的“系统代理 (System Proxy)”后，软件会自动在 Windows 设置中写入 127.0.0.1:7890 的本地代理。如果其他杀毒软件、游戏防作弊组件或非正常关机，可能导致这个设置丢失或被篡改。

• 排查路径：
  1. 按 Win + i 打开 Windows 设置 → 搜索 代理 (Proxy) → 点击 代理设置；
  2. 观察“手动设置代理”是否开启，IP 地址是否为 127.0.0.1，端口是否与你的 Clash 端口一致；
  3. 如果代理被关闭，请在 Clash 界面中将“系统代理”开关先关后开重新激活一次。

排查三：被残留的浏览器插件劫持

部分用户浏览器中安装了旧的 SwitchyOmega、第三方破解 VPN 扩展或广告拦截脚本。这些插件会优先接管浏览器的网络栈，导致 Clash 的系统代理失效。

• 验证方法： 使用未安装任何插件的全新 Edge 浏览器，或打开浏览器的无痕窗口进行测试。若无痕窗口正常，逐一排查并禁用冲突扩展。

排查四：DNS 污染与解析死锁

如果你的客户端分流规则设置不当，将国内公共 DNS（如 114.114.114.114）误设为主要解析，会导致境外域名解析返回虚假的错误 IP。

• 在 Clash Verge 的设置中，找到 DNS 设置；
• 确保启用了内置 Fake-IP 模式，并将 Nameserver 配置为干净的加密 DNS（推荐官方公共服务 Cloudflare 1.1.1.1 或 Google DNS）；
• 此时可借助专业的 IPLeak 隐私与 DNS 泄漏检测工具 验证本地运营商 DNS 是否已被彻底屏蔽隔离；
• 保存后重启 Clash 核心。