DH123机场节点全部超时怎么办？按5步定位连接故障
简答：机场节点全部超时，不等于服务一定失效。先用手机热点和另一台设备交叉测试，再依次检查系统时间、套餐与订阅、DNS、TUN、端口及防火墙，最后用日志确认是否真正建立连接。
定义：“节点全部超时”是指客户端无法在设定的测试时间内完成节点连接或测试请求，可能来自节点、订阅、DNS、本地网络、系统代理或测试地址本身。
先做30秒快速定性：不要先删配置
本站为导航站，下面的顺序用于把问题拆成“服务端或订阅问题”“当前网络问题”“单台设备问题”三类。先不要反复测速、删除配置或直接续费，先完成交叉测试。
| 测试条件 | 观察结果 | 优先判断 | 下一步 |
|---|---|---|---|
| 同一设备从宽带 Wi-Fi 切换到手机热点 | 热点能用，原 Wi-Fi 全部超时 | 当前路由器、DNS、宽带或网络策略异常 | 重启路由器，DNS 临时改为自动或可靠公共 DNS，再复测 |
| 同一订阅在手机与电脑分别测试 | 手机能用，电脑全红 | 电脑客户端、系统代理、TUN、端口或防火墙问题 | 关闭其他代理软件，检查日志和本地端口 |
| 同一客户端更换多个网络 | 所有网络、所有节点都超时 | 订阅失效、套餐状态异常、节点域名解析失败或服务端维护 | 登录服务后台核对流量、到期时间、公告和订阅地址 |
| 节点显示超时，但开启代理后网页正常 | 网页能访问，测速全红 | 测试地址或测试方式不适合当前网络 | 查看连接日志和出口 IP，不只看延迟颜色 |
交叉测试的结论只能定位故障范围，不能据此证明某个服务一定“跑路”或一定正常。若服务后台、公告和订阅地址都无法访问，应先保留账单、订阅和错误截图，再等待公开状态说明。
第一步：确认时间、套餐状态与订阅是否还是有效
系统时间明显错误时，TLS 证书校验和部分带时间校验的连接可能失败。Windows 进入“设置→时间和语言→日期和时间”，打开自动设置时间与自动设置时区；微软官方路径见Windows 日期、时间和时区设置。
iPhone 进入“设置→通用→日期与时间”，打开“自动设置”。如果自动设置不可用，先确认设备联网，再检查系统更新和时区设置，具体以Apple 的 iPhone 日期与时间说明为准。Android、macOS 和 Linux 也应优先启用系统自动授时。
随后登录服务后台核对三项：流量是否耗尽、套餐是否到期、订阅是否被重置或需要重新生成。不要把“节点能显示在列表里”当作订阅有效的证明；列表可能只是客户端保留的旧配置。
- 删除或停用明显过期的旧配置，保留原订阅链接和账单记录。
- 手动更新订阅一次，观察是否出现 HTTP 状态错误、DNS 错误、证书错误或超时。
- 更新成功后重新加载配置，并选择一个明确的代理组或节点测试。
第二步：订阅更新失败时，先解除“无网死锁”
如果节点全部超时导致服务后台和订阅地址也打不开，先不要在客户端里连续点击更新。按以下顺序恢复最小网络能力：
- 暂时切换到手机热点，关闭系统 VPN、旧代理、加速器和浏览器代理扩展，直接打开服务后台。
- 将当前网络的 DNS 临时改为自动获取；如果仍不能解析，可按网络环境选择可靠的公共 DNS，并记录修改前的设置，测试结束后恢复。
- 在客户端订阅设置中分别尝试“直连更新”和“通过代理更新”。Clash Verge Rev 的隐私说明明确提到，订阅请求可按配置直接发送、经系统代理发送，或经客户端自身代理端口发送；因此错误的更新路径可能让更新请求继续失败，相关说明见Clash Verge Rev 隐私说明。
- 如果服务方公开提供备用域名或新的订阅地址，只从其已公开页面复制，不要从聊天转发、截图或搜索结果中的陌生短链复制。
订阅更新成功后，先检查节点名称、服务器域名或 IP 是否发生变化，再重新测速。不要把旧节点全部失败直接等同于新订阅也失败。
第三步：排查 DNS、测试地址与“假性全红”
节点测速本质上依赖客户端的测试地址和测试方式。Clash Verge Rev 的公开隐私说明写明，用户主动测试代理或代理组时，会向默认测试地址或用户配置的测试 URL 发起 HTTP 请求。因此，测试地址不可达、被当前网络拦截，或测试方式与实际连接不一致，都可能让界面显示全红；最终应以连接日志和实际出口 IP 共同判断，而不是只看延迟数字。
判断方法如下：
- 测速全红、网页可访问：查看连接日志是否出现命中代理策略，随后对比代理开启前后的出口 IP；如果日志有成功连接和规则命中，优先检查测试 URL。
- 测速绿色、网页打不开：检查是否选错策略组、系统代理是否真正指向客户端、DNS 请求是否失败，以及目标应用是否绕过系统代理。
- 节点域名解析失败：在客户端 DNS 设置中先关闭不熟悉的 DNS 覆写，重新加载配置；如果使用 Clash Verge Rev，界面中可见“DNS Overwrite”相关设置，官方界面字段同时提示，覆写可能替换订阅自带 DNS 设置，导致节点或网站无法连接，具体以当前版本界面为准，参见其设置字段说明。
如果使用 Mihomo 配置文件，DNS 的字段和行为应以Mihomo 配置示例为准，不要把其他内核或其他客户端的字段直接复制到当前配置中。
第四步：检查客户端模式、端口与 TUN 权限
代理客户端通常有系统代理、规则模式、全局模式和 TUN 等不同入口。排查时只改一个变量：先关闭其他代理软件，再确认当前客户端内核正常运行；随后打开系统代理或 TUN，选择一个明确的节点和策略组测试。
| 现象 | 检查项 | 处理方式 |
|---|---|---|
| 浏览器不走代理，客户端日志没有请求 | 系统代理未开启或端口指向旧客户端 | 重新启用系统代理，确认代理地址与端口属于当前客户端 |
| 普通应用不走代理，浏览器可以 | 应用不读取系统代理 | 使用客户端支持的 TUN 模式，或在应用自身设置代理 |
| TUN 开关无法开启 | 服务模式、管理员权限或系统网络权限不足 | 按客户端提示安装服务或以管理员权限运行，失败时查看启动日志 |
| 启动后提示端口被占用 | 旧客户端、其他代理或开发工具占用端口 | 退出冲突程序，重新启动客户端，或在设置中改用空闲端口 |
Clash Verge Rev 官方说明显示，它内置 Mihomo 内核，并提供系统代理和 TUN 模式；其设置界面还区分服务模式与管理员模式。Windows 下 TUN 通常需要服务或管理员权限；macOS 需要按系统提示在“隐私与安全性”中放行并解除隔离；Linux 则要检查服务权限、专用用户和配置文件可读写权限。常见代理端口为 7897 或 7890，以当前客户端设置页为准。
Windows 可用以下命令查看端口占用，命令中的端口替换为设置页显示的实际端口：
netstat -ano | findstr :7897macOS 使用：
sudo lsof -nP -iTCP:7897 -sTCP:LISTEN确认客户端是否真正接管流量时，优先看连接日志中是否命中目标策略和节点；仅看到本地端口监听，不代表网页流量已经通过节点。
第五步：用日志和出口 IP 结束排查
完成前四步后，按“日志—网页—出口 IP”三项确认：
- 在客户端连接日志中搜索失败请求，区分 DNS 解析失败、TCP 连接超时、TLS 握手失败、规则走 Direct 或本地端口拒绝。
- 在浏览器中打开一个你确定可访问的普通网页，确认是否能加载；不要只用客户端内置测速页面。
- 分别记录关闭代理和开启代理时的出口 IP。如果开启代理后出口 IP 没有变化，说明系统代理、TUN、策略组或应用代理链路仍未生效。
如果同一订阅在手机热点、手机客户端和电脑客户端上都无法建立连接，同时后台状态、套餐状态和订阅更新也异常，建议停止重复改配置，保存时间、网络、错误日志和订阅更新时间，等待服务方公开说明或按自身账单规则处理后续。若只有一台设备异常，则优先回滚最近改过的 DNS、TUN、系统代理和防火墙设置。
不同客户端的排查重点
| 客户端或平台 | 先看什么 | 不要直接做什么 |
|---|---|---|
| Clash Verge Rev | 系统代理、TUN、服务模式、DNS Overwrite、连接日志与测试 URL | 不要把其他内核的顶层配置字段直接覆盖到当前配置 |
| FlClash | 订阅是否更新、当前代理组、桌面 TUN 或移动端 VPN 权限 | 不要只凭版本名称判断所有平台界面相同 |
| v2rayN | 系统代理状态、路由模式、当前活动服务器和日志 | 不要把“系统代理已打开”当作所有应用都已接管 |
| iPhone 与 iPad | 系统时间、网络切换、VPN 配置和应用权限 | 不要把桌面端 TUN 步骤照搬到 iOS |
| Android | VPN 权限、电池限制、订阅更新和当前网络 | 不要同时运行多个 VPN 类应用 |
FlClash 官方项目说明其覆盖 Android、Windows、macOS 和 Linux；Clash Verge Rev 官方项目说明其面向 Windows、macOS 和 Linux。具体菜单名称会随平台和版本变化，优先以当前客户端界面和官方项目说明为准。
容易误判的三种情况
- 所有节点都超时，不一定是服务端故障：如果手机热点能用而家庭 Wi-Fi 不能用，先处理本地网络、DNS 或路由器。
- 延迟低，不代表网页一定能打开：延迟测试可能只验证某个测试地址或连接阶段，网页还会受到规则、DNS、TLS 和应用代理设置影响。
- 订阅更新失败，不一定是链接失效：客户端可能正在用错误的直连或代理更新路径；先切换网络，再分别测试更新方式。
处理完一个变量后再测试一次，并记录“网络、设备、客户端模式、节点、结果”，这样比连续切换十几个开关更容易找到真正原因。
常见问题
机场节点全部超时，是不是服务失效了？
不一定。先用手机热点和另一台设备交叉测试；只有在不同网络、不同设备和多个客户端都失败，同时订阅更新与后台状态也异常时，才应把服务端或订阅问题列为重点。
节点测速全红，但打开网页正常，应该怎么办？
先看连接日志是否命中代理策略，再对比开启代理前后的出口 IP。若网页实际可访问且出口 IP 已变化，优先检查测试 URL、测试方式和客户端测速设置，不要只按红色结果判断。
为什么手机能用，电脑上的机场节点全部超时？
优先检查电脑的系统时间、系统代理是否指向当前客户端、TUN 服务权限、端口冲突、防火墙和 DNS 覆写。Windows 的 TUN 可能需要服务模式或管理员权限。
订阅更新失败，客户端又没有网络怎么办？
先切换到手机热点，暂时关闭其他代理和 VPN，再尝试直连更新；如果客户端支持，也可测试通过代理更新。备用域名或新订阅地址只从服务方公开页面获取。
Clash Verge Rev 里的 DNS Overwrite 要不要打开？
不要默认打开。订阅可能自带 DNS 设置，覆写可能替换这些设置并影响节点连接；先保留关闭状态，只有明确知道要改什么时再调整，并以当前界面提示为准。
端口没有监听，是不是节点全部超时的原因？
可能是客户端内核未启动、配置加载失败或端口被占用。先在客户端日志中确认内核状态，再核对设置页端口；常见端口为 7897 或 7890，但应以当前设置为准。