梯子故障排查：按现象找原因

订阅更新失败多为五种原因：订阅域名在当前网络打不开、订阅被重置或套餐过期、链接复制不完整、订阅格式与客户端不匹配、客户端或内核过旧。先读报错文字，再用浏览器打开订阅链接对照，逐个排除。

关闭梯子后上不了网，通常是系统代理仍指向已关闭的本地端口，或 TUN 虚拟网卡与 DNS 设置没有还原。最直接的办法是重新打开客户端，先关系统代理再退出；不行就到系统网络设置里手动清除。

机场官网打不开有四种可能：域名在本地网络被阻断、机场更换了域名、服务器临时故障、已经停止运营。先换网络和开代理做对照，再看公告渠道和订阅、节点是否还能用，不要仅凭官网打不开就判定跑路。

节点超时先分三种：个别节点超时多半是节点维护或被干扰；全部超时要查订阅、本机网络、系统时间和客户端；测延迟超时但网页能开，是测试方式的问题。区分的办法是用真实网站对照，一次只改一处。

梯子连不上，按六步由外到内排查：先确认本机网络，再查套餐是否到期或流量用完，然后更新订阅、换节点，接着换网络做对照，最后看服务商公告。每次只改一处，哪一步恢复了，问题就在哪一层。

国内流量被送去了海外节点，网站才会变慢。先确认没有停在全局模式，再看连接记录里该域名命中了哪条规则；规则不全就更新规则集，DNS 把国内域名带到海外就调整 DNS，TUN 下则确认域名嗅探已开启。

梯子流量消耗快，先在机场面板和客户端里把用量拆开看，再逐个查五处：高倍率节点、全局模式下的国内流量、系统更新与云同步、视频高清自动播放、订阅泄露。关掉所有设备的梯子后用量还在涨，就要怀疑订阅被他人使用。

梯子速度慢，先把链路拆成四段：本地网络、入口、国际段、落地到目标网站，再用不开代理、换节点、换时间、换目标站做对照，定位慢在哪一段。本地和客户端设置能自己调，线路质量只能换节点或换服务商。

梯子晚上卡通常是晚高峰：国际出口和机场带宽在同一时段被挤占。先用同一节点白天晚上对照确认，再换线路类型不同的节点、换地区、把大流量任务放到错峰时段；每晚都卡、换节点也没用，就该考虑换服务商。

YouTube 卡顿先降清晰度做对照：低清晰度流畅，说明持续带宽不够；再用详细统计信息区分网络和本机，然后依次换节点、查倍率与限速、测试 UDP 转发，最后排除本地 WiFi。每次只改一处。

谷歌验证码频繁出现，通常是节点出口 IP 被很多人共用，被判为异常流量。用换节点、换浏览器的对照实验确认，再固定一个节点、避免自动切换、登录 Google 账号；长期如此，说明这批出口的共用程度偏高。

App 不走代理，多因该程序不读取系统代理、流量是 UDP、被分应用代理排除，或旧连接没有重建。先查它的连接有没有进入客户端，再用 TUN、应用内代理或调整分应用名单对症处理。

ChatGPT 打不开先看提示：地区不支持，查出口 IP 是否在官方支持地区；反复验证，固定同地区的一个节点；页面空白，查分流规则和 DNS；所有节点都不行，先看官方状态页。账号被限制只能走官方渠道。

Claude 用不了先看提示：提示地区不可用，查出口 IP 并对照官方支持地区页；登录或验证反复循环，固定一个节点、别让它自动切换；账号被限制只能走官方申诉；所有节点都不行，先看官方状态页。

Netflix 提示代理，是平台把节点出口识别成了 VPN 或代理，官方给出的提示是“You seem to be using a VPN or proxy”，建议关闭后重试。可以换同地区其他节点、核对 DNS 与 IPv6、向机场客服了解，但这是平台与节点之间的博弈，没有一劳永逸的办法。

Telegram 一直连接中，先看顶部状态文字：显示连接代理，就清掉失效的旧代理；网页正常而它不通，在应用内填本地 SOCKS5 端口或开 TUN；仍不行，切全局模式验证规则是否漏了它的服务器。

梯子证书错误先查系统时间，包括时区和自动校时，时间偏差大会让 TLS 证书校验和部分协议失败。校时后仍报错，再看是个别节点还是全部节点、换网络是否消失，不要靠开启跳过证书验证来掩盖问题。

Clash 端口被占用，先从日志里的 bind 或 address already in use 字样确认，再用命令查出占用端口的进程：重复运行的客户端或残留内核就退出，其他软件占用就改端口。改完要同步系统代理和终端环境变量。

DNS 泄漏是域名解析请求没有经过代理、直接发给本地运营商 DNS。自查看三样：检测页显示的解析服务器归属、命令行里系统实际用的 DNS、物理网卡上的 53 端口流量。修复靠 TUN 接管加 fake-ip 或正确的 DNS 设置。

TUN 模式开不了，先查三件事：客户端有没有管理员权限或已装好服务模式，虚拟网卡驱动有没有被系统或安全软件拦截，有没有其他 VPN、加速器抢占网卡和路由。按这个顺序逐项排除，就能缩小到具体原因。