节点连接失败怎么办：超时、握手失败与全部节点不可用的排查流程

症状定义：连接失败的三种表现

不同客户端对连接失败的提示不一样，但归纳起来只有三种表现。先确定你遇到的是哪一种，再去看对应的原因，可以直接跳过一半以上的排查步骤。

• 单个或少数节点超时：延迟测试显示 timeout 或 -1，其他同地区节点正常。这几乎总是该节点本身或它所在线路的问题，与你的网络和客户端无关。
• 握手失败：节点延迟测试可能通过，但实际访问时日志出现 handshake failed、tls: handshake failure、connection refused 或 invalid user 一类字样。问题通常出在协议参数、端口被拦截、系统时间不同步或订阅信息过期。
• 全部节点不可用：所有节点延迟测试都超时，或者节点显示正常延迟但浏览器打不开任何海外网站。前者多为本地网络、账户状态或订阅内容问题，后者多为系统代理、TUN 或 DNS 设置问题，后一种情况请同时参考DNS 问题。

最可能的原因与判断方法

下表按出现频率从高到低列出常见原因。“判断方法”一栏给出的是可以在一分钟内完成的验证动作，不需要任何专业工具。

逐步排查：从最简单的开始

按下面的顺序逐步执行，每一步都先看“判断依据”。只要某一步的判断成立，就按该步的处理方法解决，不需要继续往下走。整套流程通常在十分钟内完成。

1. 1

   确认本地网络正常

   关闭客户端（或切换到直连模式），打开一个国内网站。打不开说明是宽带、路由器或手机网络的问题，与机场无关；打得开再进行下一步。

2. 2

   登录官网确认账户状态

   在机场用户中心查看套餐到期日、剩余流量和是否有停机公告。过期与流量耗尽会让所有节点同时失效，这是最容易被忽略的原因。

3. 3

   更新订阅并重新选择节点

   在客户端中手动更新订阅，确认节点列表与官网一致，然后对全部节点做一次延迟测试。更新报错时转到订阅更新失败。

4. 4

   切换节点与协议

   选择同地区的另一个节点；如果机场提供多种协议，优先尝试 Trojan 或 Shadowsocks 这类基于 TCP 的节点。只有特定协议失败，通常是当前网络环境对该协议或端口做了限制。

5. 5

   检查系统代理、TUN 与代理模式

   节点延迟正常但网页打不开时，关闭再开启系统代理或 TUN 模式，确认代理模式是“规则”而不是“直连”。Windows 上同时检查“设置 → 网络和 Internet → 代理”是否指向了客户端端口。

6. 6

   校准系统时间并排除安全软件

   开启系统自动校时；暂时关闭杀毒软件、防火墙和其他网络工具（包括另一个代理客户端），再测试一次。

7. 7

   更换网络环境

   切换到手机热点或另一个 Wi-Fi。换网络后恢复正常，说明问题出在原网络（校园网、公司网络、部分运营商会拦截特定端口或协议）。

8. 8

   查看客户端日志

   把日志级别调到 info 或 debug，复现一次连接失败，记录报错关键字（如 i/o timeout、handshake、refused）。这些信息是向客服反馈时最有价值的内容。

仍然无效时怎么办

八步都走完仍然连不上，问题通常超出了用户端能处理的范围：线路被大面积阻断、机场服务器故障，或者机场本身已经停止维护。这时继续调整客户端设置意义不大，应该把精力放在确认故障范围和寻找替代方案上。

• 带着日志中的报错关键字、失败节点名称、你的运营商与所在地区联系机场客服，这些信息能让客服直接定位问题。
• 查看机场公告或服务异常信息，确认是否属于大面积故障；大面积故障只能等待修复，通常在数小时到一两天内。
• 如果机场连续多日无法使用且客服不回应，不要继续等待，先用备用方案保证使用，并在机场跑路风险中对照停运信号。