VPN 客户端显示“已连接”，但网页、软件或手机应用仍然无法联网，通常不代表连接状态本身有问题。客户端可能已经连上服务器，实际流量却被本地网络、断线保护、DNS 设置、其他代理或路由规则拦住；也可能只有某个应用无法访问。排查时先区分影响范围，再一次只改一个设置。每做完一步，都用相同的设备和目标应用复测，避免同时修改多项设置后找不到真正原因。
先判断是全部断网还是单个应用异常
先不要急着连续切换线路。保持当前设置，分别测试一个常用网页和一个平时能联网的应用，再断开 VPN 测试同样的内容。如果连接 VPN 后所有应用都无法联网，而断开后恢复，优先检查客户端模式、断线保护、代理冲突和 DNS；如果只有单个应用异常，则更可能是应用自身的代理设置、分流规则、缓存或服务端限制。
- ✅ 断开 VPN 后仍无法上网：先检查 Wi-Fi、移动数据、路由器和本地网络。
- ✅ 只有浏览器或某个软件无法联网：检查该应用的代理设置、权限和分流规则。
- ✅ 连接后所有应用都失败：检查客户端是否启用了断线保护、全局接管或异常 DNS。
- ❌ 不要同时运行多个 VPN 或代理客户端，它们可能争用系统代理、虚拟网卡和路由。
还要留意错误表现：网页一直转圈、提示 DNS 错误、应用显示离线，代表的原因并不完全相同。记下出问题的应用、网络类型、客户端模式和错误提示即可；不要公开粘贴包含账号凭据的订阅链接、配置文件或连接日志。
排查本地网络与断线保护
先断开客户端，确认设备能否通过当前 Wi-Fi 或移动网络打开普通网站。若直连也不通，问题通常不在 VPN 节点：可以关闭再开启 Wi-Fi，确认设备没有误连到无互联网的热点，并检查路由器或运营商网络是否正常。使用公共 Wi-Fi 时，网络可能要求先完成网页认证；先按网络提供方的要求完成登录，再连接客户端。
如果直连正常、连接后才断网，查看客户端里是否启用了“阻止无 VPN 流量”“网络锁”“断线保护”或类似选项。这些功能会在代理未能正常接管流量时阻止设备直连，设计目的通常是避免流量意外绕过代理，但也可能让连接显示成功、应用仍无法访问。先确认客户端实际状态，再根据需要临时关闭该选项进行对照测试；如果关闭后恢复，说明要进一步检查客户端转发、所选线路或系统网络配置，而不是直接认定保护功能损坏。
如果设备上安装过其他代理、企业 VPN、安全软件或网络过滤工具，也应检查它们是否仍在运行。先正常退出不使用的程序，再断开并重新连接当前客户端。公司或学校设备可能有管理策略，不要擅自删除组织要求的配置；无法确认某个过滤工具用途时，向设备管理员核实后再调整。
按设备逐步恢复网络
以下步骤适合在不改变多个条件的情况下逐项验证。操作之前先记下当前客户端模式、DNS 选项和线路名称。每完成一步，先断开再连接客户端，并测试原先无法联网的应用；如果设置变得更糟，恢复刚才记录的选项。
- Windows：先退出其他代理软件，在“设置”中检查网络代理是否留有不再使用的手动代理地址。确认客户端所选模式后断开并重连；仍异常时，可在命令提示符中运行
ipconfig /flushdns清除 DNS 缓存，再重新测试。若需要重置 Winsock 或网络适配器，先保存工作并确认自己有恢复网络设置的条件，因为重置可能需要管理员权限和重新启动。 - macOS：退出其他代理工具，在“系统设置”的网络相关选项中核对代理配置，移除确认不再使用的手动设置。断开客户端后重新连接 Wi-Fi，必要时在网络服务中续租 DHCP 租约。若此前手动指定过 DNS，先记录原值，再改回自动获取进行对照；不要随意填写来源不明的 DNS 地址。
- Android：检查系统 VPN 页面是否保留另一个连接，并查看是否开启“始终开启的 VPN”或“阻止未使用 VPN 的连接”等选项。确认当前客户端被允许使用 VPN 后，关闭并重开网络连接，再测试浏览器和目标应用。不同品牌系统的设置名称可能不同，关闭保护选项进行测试后，应根据自己的隐私和网络需求决定是否恢复。
- iPhone 或 iPad：检查系统 VPN 状态和客户端内的连接配置，断开旧配置后再由当前客户端发起连接。若安装过多个 VPN 描述文件，确认没有其他配置自动连接或持续接管流量。可先切换 Wi-Fi 与移动数据做对照；若只有一种网络异常，重点检查该网络本身及其限制，而不是反复删除所有配置。
如果使用的是兼容客户端而非服务提供的官方客户端，还要确认订阅已经成功更新、当前节点确实处于启用状态，并且所选代理模式与配置相匹配。Shadowsocks、VMess、Trojan、Hysteria2 等协议的参数和客户端支持情况不同；订阅格式不兼容或配置没有正确加载时，界面可能显示连接状态，却无法按预期转发流量。不要把一种协议的配置手动改名为另一种协议。
检查 DNS、代理设置与分流规则
DNS 把域名转换成网络地址。若 DNS 请求无法完成，可能出现网页提示找不到服务器、部分网站无法打开，或应用长时间等待。先查看客户端是否提供 DNS 接管、远程解析或相关选项，并检查系统是否另设了手动 DNS。不要在没有记录原值的情况下频繁更换解析服务；完成一次调整后重新连接，再用同一个域名测试，才容易判断设置是否有效。
系统代理和虚拟网卡接管不是同一回事。部分应用会读取系统代理，另一些应用可能使用自己的代理设置，或者不遵循系统代理。若浏览器可以访问而桌面应用不行，检查该应用是否单独设置了代理，以及客户端的规则模式是否让它直连。反过来，如果只有浏览器异常，也要检查浏览器扩展、浏览器内的安全 DNS 和缓存设置。调整规则时先添加最小范围的例外，不要为了修复单个应用就把全部流量改成全局代理。
更换客户端或导入新配置后，确认没有旧客户端仍在系统托盘、菜单栏或手机 VPN 设置中运行。多个程序同时接管网络时，可能造成系统代理地址被覆盖、虚拟网卡优先级变化或 DNS 路径不一致。退出旧程序后重新连接当前客户端，若问题消失，再逐一确认旧配置是否仍有必要保留。
| 表现 | 优先检查 | 验证方式 |
|---|---|---|
| 所有应用都不能联网 | 断线保护、客户端模式、网络接管 | 断开连接作对照，并检查客户端状态 |
| 网页提示域名无法解析 | DNS 配置、手动解析地址、浏览器安全 DNS | 记录原设置后恢复自动获取并重试 |
| 浏览器正常，单个软件异常 | 应用独立代理、分流规则、软件自身状态 | 检查该应用是否遵循系统代理 |
| 连接后立刻显示离线 | 其他 VPN、代理工具、虚拟网卡冲突 | 退出不使用的接管工具后重新连接 |
切换线路和协议并验证结果
本地网络、保护设置和代理冲突排除后，再测试其他线路。先断开当前连接，选择服务提供的另一条可用线路，然后重新连接。不要在连接未断开的情况下连续点选多个节点，否则旧连接可能尚未释放，测试结果也难以比较。若某一地区的线路都无法使用而其他地区正常，问题可能与当前线路的出口、拥塞或临时维护有关；若所有线路都相同地失败，则应回头检查客户端配置和本地网络。
客户端支持切换协议时，可以在服务方允许的范围内更换一种受支持的协议作对照。协议影响连接建立与数据传输方式，但不能保证任何网络环境下都可用；公共 Wi-Fi、移动网络或带有过滤策略的网络也可能对连接方式有不同限制。每次只更改线路或协议中的一项，重新连接后用相同应用测试，并记下是否恢复。若客户端没有提供该设置，不要自行编辑订阅参数来尝试猜测。
确认网络连接恢复后，继续检查实际要用的应用，而不只是看客户端上的“已连接”标记。测试网页、邮件、视频或办公软件时，应确认它们各自能够完成正常操作；有些应用会保留旧连接，可能需要完全退出再启动。若仅特定网站或服务仍不可用，也可能是该网站的账号、地区、服务状态或网络策略所致，不一定代表整条线路没有网络。
如果需要重新导入订阅，请从服务提供方的账户或正式说明页获取链接，并确认客户端支持对应格式。订阅链接可能包含访问凭据，应像密码一样保管；排障时向客服描述客户端名称、设备系统、错误提示、测试过的线路和协议即可，不要发送完整订阅链接或密码。需要核对客户端安装与基础导入流程时，可查看新手指引。
仍无法恢复时如何处理
在提交问题前，整理一份简短记录：设备和系统版本、客户端名称与版本、当前网络是 Wi-Fi 还是移动数据、客户端显示的连接状态、哪些应用失败、断开 VPN 后是否恢复，以及已经尝试过的操作。提供准确的错误文字比只说“不能上网”更有助于定位问题。若日志可能包含账号信息、完整订阅地址或个人访问记录，先查看客户端的隐私选项并遮盖敏感内容。
如果服务提供方确认线路或配置需要进一步检查，再按其指引尝试指定线路、重新更新订阅或收集诊断信息。不要为了测试而恢复出厂设置、删除所有网络配置或关闭设备的安全功能；这些操作可能带来额外问题，也会增加恢复成本。网络问题解决后，逐项恢复不再需要的临时设置，并再次确认断线保护、系统代理和分流规则符合自己的使用方式。
最后可以用“断开正常、连接异常”“仅某应用异常”或“更换线路后恢复”这样的结论反馈给客服。问题描述越聚焦，越容易区分本地网络、设备配置、客户端兼容性与线路故障；若涉及公司或学校网络，则先遵守其使用规范并联系管理员确认可调整范围。