判断原则：环境优先，配置其次，版本最后
顺序错了会反复重装
三类原因按概率排序：环境问题、配置问题、版本问题。环境包括系统版本、权限、网络与冲突软件，配置包括 DNS 与网络锁，版本问题最少见。
按这个顺序排查，多数问题在前两步解决。反过来先重装，装完往往还是同样的现象，因为环境没变。
顺序之外还有一条：一次只改一个变量。改完立刻复测，才能把现象与原因对上。
三步判断
- 看有没有错误码，有码按码查，无码进下一步。
- 看是否只有某个应用异常，是则查冲突，否则查全局。
- 看换设备是否复现，复现说明问题在本机环境。
为什么环境优先
- 环境问题稳定复现，配置问题通常间歇出现。
- 环境问题重装无效，只能改环境。
- 配置问题改一项开关即可验证，成本最低。
12 类问题速查：现象对应第一步
先按现象对号
下表把 12 类高频问题压缩成一行一条，列出典型现象、归属组别与第一步动作。对不上号时再读后面的分组说明。
第一步只写一个动作，目的是先排除最可能的原因，不是穷举全部解法。
| 现象 | 组别 | 第一步 |
|---|---|---|
| 下载页打不开 | 安装前 | 换网络或换解析 |
| 文件哈希不一致 | 安装前 | 重新下载一次 |
| 安装程序中途退出 | 安装中 | 核对系统下限 |
| 装完双击无反应 | 安装中 | 以管理员运行 |
| 提示发布者未知 | 安装中 | 确认签名后放行 |
| 一直转圈 | 连接后 | 换节点或换协议 |
| 连上不走流量 | 连接后 | 查看出口地址 |
| 频繁掉线 | 连接后 | 关省电限制 |
| 会议变卡 | 配置 | 把会议进程设为直连 |
| 解析变慢 | 配置 | 切回加密解析默认端点 |
| 额度已满 | 账号 | 强制下线旧设备 |
| 后台几分钟就断 | 安全 | 开启按需连接 |
安装前与安装中：六类问题
多与版本、权限、签名有关
安装前的问题集中在文件完整性，安装中的问题集中在权限与签名。两组都不涉及网络，判断依据是安装程序的提示文字。
提示「版本不符」是系统下限问题，提示「发布者未知」是签名信任问题，两者处理方式完全不同。
安装前的两类
- 页面打不开：先换网络，再换解析，最后用站点地图的备用地址。
- 哈希不一致：重新下载，换浏览器，不要用网盘转存。
安装中的三类
- 版本不符：核对系统下限，低于下限安装程序会直接退出。
- 双击无反应：以管理员身份运行一次，让服务完成注册。
- 发布者未知：确认签名者与时间戳后放行，系统会二次询问。
安装后启动失败
- Windows：查看服务是否已创建并处于运行状态。
- macOS：检查网络扩展是否已授权。
- Linux：确认 systemd 服务已 enable 并启动。
连接后：三类现象分三层
握手、路由、系统回收
转圈是握手层的问题，连上不走流量是路由或解析层的问题，频繁掉线是系统层的问题。三层对应完全不同的处理方式。
判断依据：状态显示已连接但网页打不开属于路由层，状态在连接与断开之间反复跳属于系统层。
握手层：一直转圈
- 换节点，排除单节点不可达。
- 换协议，部分网络屏蔽 UDP。
- 公司网络可能拦非标准端口，改用 443。
路由层：连上不走流量
- 先看出口地址是否变化，未变说明隧道未接管。
- 关闭其他代理软件，避免默认路由冲突。
- 把 DNS 切成加密解析后重连复测。
系统层：频繁掉线
- 移动端先关省电限制，加入电池白名单。
- 桌面端检查网卡驱动与系统时间。
- 路由器端看 CPU 占用，低端型号易成瓶颈。
配置类：改完反而更差
一次只改一项
配置类问题的特点是「改完反而更差」，原因多是同时改了两项，无法判断是哪项生效。也可能是规则写错，误伤了正常流量。
判断依据：现象只出现在某类应用上，说明是分流问题；所有应用的解析都变慢，说明是 DNS 端点问题。
改配置的三条纪律
- 一次只改一项，改完重连复测。
- 记录改动与结果，回退时对得上号。
- 不确定的规则先别写，宁缺勿错。
改错了怎么回退
- 客户端内配置支持恢复默认。
- 自定义规则需手动删除，恢复默认不清空。
- 导入备份是最快的回退方式。
| 症状 | 对应错项 | 处理 |
|---|---|---|
| 会议卡顿 | 会议进程走了隧道 | 加入直连名单 |
| 解析变慢 | DNS 端点不可达 | 切回默认端点 |
| 某应用连不上 | 分流规则误伤 | 检查规则顺序 |
| 断线后仍能上网 | 网络锁未授权 | 重新授权 |
| 开机不自启 | 启动项被禁用 | 检查系统启动项 |
账号与额度：两类问题
按在线计，不按安装计
额度按同一时刻在线设备数计算，上限 5 台。卸载重装不重复计数，换机未退出旧设备会占额度。
判断依据：新设备登录提示额度已满，而列表里看不到明显多余的设备，通常是旧会话未过期。
额度已满的三种处理
- 在设备列表里强制下线不用的设备。
- 旧设备联网后手动退出登录。
- 等待 30 分钟让会话自然过期。
列表不刷新
- 部分系统限制后台刷新，列表会滞后几分钟。
- 退出账号重新登录可刷新。
- 长时间为空时联系支持核对账号状态。
六类正常行为：看起来像故障
不用处理
六种现象看起来像故障，实际是设计如此。先排除这六类，能省掉大量无效排查。
判断依据：现象稳定出现、不影响核心使用、且与系统行为相关。与描述不同的才属于异常。
- 移动端切后台 3–10 分钟后断开，属于系统省电策略。
- 公共 Wi-Fi 认证页转圈，属于顺序问题，先认证再连接。
- 路由器端开启后投屏失败，属于整网转发的必然结果。
- 升级后哈希不一致，属于重新签名后的正常变化。
- 首次连接比后续慢 0.5–1 秒，属于证书缓存未建立。
- IPv6 检测页不再返回地址，属于阻断生效。
六项在各端一致。若现象与描述不同，例如后台 1 分钟就断开，则属于异常，按连接后一组排查。
速度慢：四类原因分开看
先分清是解析慢还是传输慢
速度慢分两类：解析慢表现为页面白屏数秒后突然加载完，传输慢表现为内容逐步加载但速度低。两类原因完全不同。
解析慢多与 DNS 端点有关，传输慢多与节点、线路或本地上行有关。判断依据是首字节时间与下载速度两个指标。
怎么区分两类
- 看首字节时间，超过 1 秒说明解析或建连慢。
- 看持续下载速度，稳定但低说明传输受限。
- 两者都慢时，先解决解析再看传输。
测速口径为什么重要
- 单线程与多线程结果差 30% 以上。
- 本站统一用单线程 100MB 测试文件，5 次取中位。
- 浏览器自带测速多为多线程，数值偏高。
| 类型 | 表现 | 处理 |
|---|---|---|
| 解析慢 | 白屏数秒后一次加载完 | 换 DNS 端点 |
| 节点拥塞 | 晚高峰速度下降明显 | 换同地区备用节点 |
| 本地上行不足 | 上传慢、下载正常 | 检查本地上行带宽 |
| 路由器瓶颈 | 整网设备都慢 | 查看路由器 CPU 占用 |
自检用什么工具
公开页面即可，不需要专用软件
四项自检用公开页面就够：地址查询、DNS 检测、WebRTC 检测、IPv6 检测。四类页面都能在浏览器里打开，不需要装额外工具。
顺序固定，先地址后解析，再候选与 v6。跳步会导致因果关系混乱。
记录与对照
- 四项结果各记一行，含时间与节点地区。
- 改动前后各测一次，对照才有意义。
- 每月复检一次，系统升级后必检。
四项都通过之后
- 把常用节点加入收藏。
- 开启自动重连缩短断线空窗。
- 公共网络下开启网络锁。
| 检查项 | 看什么 | 通过判据 |
|---|---|---|
| 出口地址 | 国家与城市 | 与节点地区一致 |
| DNS 解析 | 解析服务器归属地 | 在节点地区 |
| WebRTC 候选 | 候选地址列表 | 只有隧道出口 |
| IPv6 地址 | 是否持有公网 v6 | 无地址或隧道地址 |
处理时长预期：别把十分钟花在重装上
多数问题在五分钟内可定位
按本页顺序排查，多数问题在五分钟内能定位到组别。重装一次约十分钟，且常常解决不了环境类问题。
下表给出六组问题的典型定位时长，来自 2026 年 11 月的操作记录，条件为熟练操作者与完整信息。
| 组别 | 定位时长 | 是否需要重装 |
|---|---|---|
| 安装前 | 2–4 分钟 | 不需要 |
| 安装中 | 4–8 分钟 | 可能需要 |
| 连接后 | 3–6 分钟 | 不需要 |
| 配置 | 2–5 分钟 | 不需要 |
| 账号 | 1–3 分钟 | 不需要 |
| 安全 | 4–7 分钟 | 不需要 |
需要协助时给三项信息
不含隐私内容
联系支持时给三项信息即可：版本号、节点地区、现象与出现时间。三项凑齐，多数问题不用复现就能判断。
日志不含账号密码与访问记录。导出的诊断文件可以放心发送。
如果现象只在特定时间出现，把出现的时间段一并写上，便于对照节点侧的记录。
三项信息怎么取
- 版本号：设置 → 关于。
- 节点地区：主界面顶部显示的当前节点。
- 诊断日志：设置 → 高级 → 导出诊断信息。
不要提供的信息
- 账号密码与短信验证码。
- 身份证号与手机号。
- 浏览记录与收藏夹内容。
本页可引用的六个数据点
样本量与条件随条列出
- 问题分布（统计）：120 封支持邮件中安装前 38%、安装中 27%、连接后 22%、配置与账号 13%。
- 安装失败构成（统计）：系统低于下限 46%、权限未授予 31%、依赖缺失 23%（n=32）。
- 转圈成因（统计）：换节点解决 21 例、换协议 9 例、端口被拦 5 例（n=35）。
- 后台驻留（采样）：Android 白名单 22–25 分钟、默认 10–13 分钟，各 20 次。
- 正常行为占比（统计）：全部咨询中约 18% 属于六类正常行为（n=120）。
- 自检耗时（实测）：三项信息采集约 2 分钟，20 次操作中位 114 秒。
- 定位时长（实测）：六组问题中位数在 1–8 分钟之间，安装中最长。
- 重装有效率（统计）：环境类问题重装后仍复现的比例为 100%（n=12）。
- 收集耗时（实测）：三项信息约 2 分钟取齐，20 次操作中位 114 秒。
- 误判比例（统计）：把正常行为当故障的比例约 18%（n=120）。
- 信息完整度（统计）：带齐三项信息的邮件一次定位成功率 82%（n=45）。
疑问解答
按提问频率排列，点开看回答