DIAGNOSTIC & SELF-HEALING HUB
AirTCP 网络连接与代理故障自愈手册
面对突如其来的断网或节点全红超时？请不要惊慌。遵循以下工业级二分排查流程，70% 以上的问题在 3 分钟内即可完成自愈。
高发故障 01
节点测速全部超时（红色 Timeout）
典型症状： 在 Clash、v2rayN 或 Shadowrocket 中点击测速，所有节点无一例外全部显示红色 Timeout 或延迟不可达，但国内网页却能正常打开。
底层病因：系统时钟偏差导致 TLS 证书握手失败。
现代加密中继协议（TLS 1.3）要求客户端系统时间与服务端时间绝对一致。只要本地时钟相差超过 90 秒，握手将被服务端无条件拒绝。
修复对策：
- Windows： 按下
Win + I打开“设置” -> “时间和语言” -> “日期和时间”，开启“自动设置时间”并点击“立即同步”。 - macOS： 进入“系统设置” -> “通用” -> “日期与时间”，开启“自动设置时间和日期”。
- Android / iOS： 进入日期设置，勾选“自动使用网络提供的时间”。
高发故障 02
关闭客户端后电脑无法上网（7890 端口假死）
典型症状： 退出 Clash 等代理软件后，电脑的 Edge、Chrome 浏览器提示“无法连接到代理服务器”或所有网页打不开，但微信桌面端依然能收发文字。
底层病因：客户端异常退出导致 Windows 系统代理注册表残留。
系统仍然在尝试将所有 Web 流量发送给本地已经关闭的
127.0.0.1:7890 监听端口。
修复对策：
- 按下
Win + I打开 Windows 设置。 - 进入“网络和 Internet” -> “代理”。
- 在“手动设置代理”一栏中，找到“使用代理服务器”，手动将其切换为 关（Disabled）。
- 刷新浏览器网页，立刻恢复直连上网。
排查项目 03
DNS 查询失败、污染与 Fake-IP 冲突
典型症状： 客户端显示节点延迟绿色通畅，但浏览器访问境外网站提示 DNS_PROBE_FINISHED_NXDOMAIN 或解析失败。
底层病因： 本地运营商 DNS 缓存污染，或客户端内置的 Fake-IP 映射表与本地网络适配器冲突。
修复对策：
- 在 Windows 搜索框输入
cmd，以管理员身份运行命令提示符。 - 执行刷新命令：
ipconfig /flushdns。 - 在客户端的 DNS 设置中，将国内上游 DNS 指定为
223.5.5.5（阿里 DNS），将国外上游安全解析指定为https://1.1.1.1/dns-query。
排查项目 04
订阅链接导入失败或提示 Network Error
典型症状： 在客户端点击更新订阅或导入时，提示 Invalid Config、Connection Refused 或返回空白列表。
底层病因： 误将商户登录网址当作订阅配置填入、链接前后复制了多余空格，或者当前本地宽带暂时无法直连订阅分发服务器。
修复对策：
- 核对是否复制了正确的专属订阅 URL，切勿填入
varnexa.lingdongaff.com商业网站首页。 - 尝试开启手机 5G 热点后再次点击客户端的更新按钮。
- 登录商户控制中心，检查当前套餐是否处于激活状态且流量尚未用尽。
ADVANCED DIAGNOSTICS
看懂客户端控制台日志（Logs）
当遇到疑难杂症时，查看客户端中的“日志/Log”面板往往能一针见血地指出根本病灶。
| 日志报错特征关键字 | 技术原因剖析 | 建议解决动作 |
|---|---|---|
dial tcp: i/o timeout | 向目标服务器发起 TCP 三次握手超时无响应。 | 该节点机房临时维护或入口抖动，切换至其他相邻可用节点。 |
certificate is valid for ..., not ... | TLS 证书域名与配置中的 ServerName (SNI) 不匹配。 | 订阅配置格式有误或商户更换了域名，重新在后台拉取最新订阅。 |
certificate has expired or not yet valid | 证书判定为过期或尚未生效。 | 100% 为本地系统时钟偏差，请立即前往 Windows 设置同步时间。 |
proxy loop detected | 检测到死循环代理（代理流量又重定向回了自身端口）。 | 关闭冲突的其他 VPN 软件，重启客户端以重置流量路由表。 |