“为什么昨天还好好的，今天节点全部测速 Timeout？”“为什么能上微信，但 Google 和 GitHub 就是打不开？”在日常使用机场代理的过程中，连接中断和延迟突增是每位用户都可能遭遇的困扰。很多人盲目归咎于“机场跑路”，但事实上超过 85% 的问题源于本地系统环境、端口冲突或 DNS 缓存异常。本文为您梳理 8 种标准排查法，帮您快速恢复网络。
诊断黄金法则：先测本地宽带，再看系统时间，三更订阅配置，四查端口冲突。通常经过这四步，绝大多数 Timeout 报错都能迎刃而解。若您使用的是 SSR Dog 官方网络，在排除本地问题后亦可登录官网检查节点割接通知。
一、快速症状对照排查表
| 典型故障表现 | 最可能的核心原因 | 首选推荐排查步骤 |
|---|---|---|
| 全部节点测速显示 Timeout | 电脑系统时间误差 / 订阅节点已失效 | 对齐 NTP 网络时间；在客户端刷新订阅链接 |
| 测速正常但网页打不开 | 系统代理未开启 / 浏览器扩展插件冲突 | 检查 System Proxy 开关；关闭第三方代理插件 |
| 提示 Mixed(7890) 端口占用 | 与其他 VPN 客户端或后台残留进程冲突 | 任务管理器强制结束残留进程或更换端口 |
| 国内网页秒开，国外网页转圈 | DNS 污染 / 规则分流配置被篡改 | 切换到 Rule 规则模式；开启 Fake-IP 或清空本地 DNS |
| 终端/Git/命令行无法翻墙 | 命令行工具未读取系统全局代理 | 开启 TUN 虚拟网卡模式或手动配置终端 Proxy 变量 |
二、系统化排障的 8 大实战步骤
1. 检查电脑/手机系统时间精准同步 (核心高频！)
在现代加密网络中，为了防范中间人重放攻击（Replay Attack），TLS 握手协议要求客户端时间与服务端时间误差必须在 90 秒以内。如果您的设备主板电池电量不足或关闭了自动对时，时间哪怕相差 2 分钟，节点都将严词拒绝连接。
解决办法：打开 Windows“日期和时间”设置，点击“立即同步”；Mac 用户前往“系统设置 → 通用 → 日期与时间”勾选自动设置。
2. 客户端刷新并重新拉取订阅链接
机场运营商为了抵御公网封锁或进行线路扩容，会定期调度更新入口与落地机房。如果您数周未更新订阅，原本的节点 IP 已经下线，自然全显 Timeout。
解决办法：在客户端订阅列表右键点击，选择“更新订阅 (Update Profile)”。若更新报错，请登录官网复制最新订阅 URL 重新导入。
3. 检查 7890 本地混合端口占用
如果同时打开了百度网盘、迅雷、旧版代理软件或未完全退出的后台守护进程，它们可能会抢占 7890 端口，导致新打开的客户端内核启动失败。
解决办法：在客户端设置中将 Mixed Port 从 7890 改为 7895 或 10808；或通过终端命令 netstat -ano | findstr 7890 查出 PID 并在任务管理器中将其结束。
4. 清除操作系统 DNS 缓存与开启 DoH 加密
本地 ISP 运营商可能会对历史访问过的境外域名实施 DNS 投毒，使您的设备保留了错误的 IP 缓存记录。
解决办法：在 Windows 按 Win + R 输入 cmd，执行命令 ipconfig /flushdns 清空缓存。同时确保客户端内开启了 DNS-over-HTTPS (DoH)。
5. 检查浏览器代理扩展插件冲突
很多用户浏览器中安装了 Proxy SwitchyOmega、AdGuard 或其他网络加速扩展。这些扩展的接管权限往往高于操作系统的全局设置，从而截断了流量。
解决办法：暂时停用浏览器的代理插件，或者在插件中将设置切换为“系统代理 (System Proxy)”。
6. 解决 TUN 虚拟网卡模式与驱动冲突
开启 TUN 模式虽然方便，但如果此前安装过旧版 TAP 虚拟网卡（如 OpenVPN、WireGuard 驱动），两套虚拟网卡可能会争夺默认网关路由表。
解决办法：在网络适配器管理面板中，右键禁用多余的虚拟网络适配器，并在 Clash Verge Rev 设置中重新安装 Service 服务。
7. 防火墙与杀毒软件安全白名单设置
部分国产杀毒软件或严格的安全软件会将代理客户端的核心组件误识别为“风险木马程序”并加以拦截，阻止其监听本地回环端口。
解决办法：将客户端主程序及内核文件添加到 Windows Defender 或第三方安全卫士的“信任白名单”中。
8. 区分是个人网络问题还是服务端节点维护
如果经过以上 7 步依然无法恢复，请尝试用手机流量热点连接电脑进行对比测试。若手机流量可以而家庭 WiFi 不行，通常是家庭路由器固件开启了特殊防护；若全网均无法连接，请登录 SSR Dog 官网用户中心 查看是否处于节点例行割接维护期。
三、排障常见答疑 FAQ
几千毫秒通常是客户端在发送探测包后在设定的最长等待时间内未收到响应（即请求超时）。这通常意味着当前节点的入口 IP 暂时不可达，或者您本地网络完全阻断了 UDP/TCP 握手包。尝试切换其他备用节点通常可以解决。
这是因为您误将分流模式设为了“全局模式 (Global)”，导致国内通讯流量也被强行绕道海外节点。将客户端的路由模式切换回“规则模式 (Rule)”即可恢复正常。