Clash 无法上网？超详细排查指南

Clash 作为一款功能强大的网络代理工具，凭借其灵活的规则配置和丰富的功能受到了广大用户的青睐。然而，很多新手乃至老用户都可能遇到一个共同的难题：Clash 启动了，但就是上不了网。

本文将从最常见的原因入手，为您提供一份详细的故障排查清单，帮助您快速定位并解决问题。

1. 检查核心开关：系统代理（System Proxy）

这是最常见也最容易被忽略的问题。Clash 需要接管系统的网络请求，才能实现代理功能。

问题表现：Clash 主界面看起来一切正常，延迟测试也通过，但浏览器、微信、Telegram 等应用都无法连接网络。
解决方案：
1. 打开 Clash 的主界面。
2. 找到并确保 “系统代理” (System Proxy) 或 “混合模式” (Mix-in Mode) 的开关已经打开。开关通常会变为高亮或绿色状态。
3. 对于进阶用户：如果您使用的是 TUN 模式，请确保其开关已打开，并且相关的虚拟网卡服务已正确安装（首次启动 TUN 模式时通常会有提示）。

提示：系统代理和 TUN 模式通常二选一。对于大多数日常使用（浏览器、聊天软件），“系统代理” 模式已足够。TUN 模式功能更强大，可以接管几乎所有应用的流量，但配置也更复杂。

Clash 通过规则来判断哪些流量应该走代理，哪些应该直连。错误的模式或规则会导致所有网站都无法访问。

问题表现：打开国内网站正常，但无法访问 Google、YouTube 等国外网站。或者所有网站都打不开。
解决方案：
1. 选择正确的代理模式：在 Clash 主界面的 “代理” (Proxies) 标签页中，确保您选择的是 “规则” (Rule) 模式或 “全局” (Global) 模式。
  - 规则 (Rule) 模式：推荐！根据配置文件中的规则自动分流。
  - 全局 (Global) 模式：所有流量都走代理。可以用来测试节点是否可用。
  - 直连 (Direct) 模式：所有流量都不走代理。在此模式下，所有网站都无法通过代理访问。
2. 在 “全局” 模式下测试：
  - 切换到 “全局” 模式。
  - 手动选择一个延迟较低的可用节点。
  - 尝试访问 Google。如果此时可以访问，说明您的节点没有问题，问题出在 “规则” 配置上。很可能是您的规则文件不完整或已过时。

配置文件是 Clash 的灵魂，它定义了节点、规则和策略。配置文件出问题，一切都免谈。

问题表现：Clash 启动失败，或 “代理” 标签页中没有任何节点，或所有节点都测试超时（显示红色）。
解决方案：
1. 更新订阅：
  - 前往 Clash 主界面的 “配置” (Profiles) 标签页。
  - 点击您当前配置文件旁边的小箭头或“更新”按钮，从订阅链接重新下载最新的配置文件。
  - 检查是否过期：确保您的机场订阅服务没有过期。
2. 检查订阅链接：确认您粘贴到 Clash 中的订阅链接是完整且正确的。有时候复制时可能会遗漏字符。
3. 切换配置文件：如果您有多个配置文件，尝试切换到另一个，看看是否能正常工作。

有时候问题很简单：不是你的设置错了，而是你选择的那个服务器节点“挂了”。

问题表现：部分国外网站无法访问，或者速度极慢，所有节点延迟测试都超时。
解决方案：
1. 进行延迟测试：在 “代理” (Proxies) 标签页中，点击闪电图标（⚡）对所有节点进行一次延迟测试。
2. 选择可用节点：选择一个延迟较低（通常低于 300ms）且显示为绿色的节点。避免选择那些显示 “Timeout” 或延迟极高的节点。
3. 尝试不同节点：多换几个节点试试，特别是那些标记为“低倍率”、“稳定”或“游戏”的节点。

Windows Defender 防火墙、Avast,、360 安全卫士、腾讯电脑管家等软件，有时会错误地阻止 Clash 的网络连接。

问题表现：所有设置都正确，但网络连接时断时续，或者完全无法连接。
解决方案：
1. 暂时关闭：为了快速排查，可以暂时关闭您的防火墙和所有第三方安全软件。
2. 测试网络：重新启动 Clash 并测试是否能上网。
3. 添加例外：如果关闭后可以上网，说明确实是软件拦截所致。您需要在该软件的设置中，将 Clash 的主程序（例如 Clash for Windows.exe）添加到“白名单”或“信任列表”中，然后重新开启防火墙/安全软件。

DNS (Domain Name System) 负责将域名（如 google.com）解析为 IP 地址。错误的 DNS 设置会导致域名无法正确解析，从而无法上网。

问题表现：可以 Ping 通 IP 地址（如 ping 8.8.8.8），但无法访问任何域名。
解决方案：
1. 检查 Clash 内置 DNS：进入 Clash 的 “设置” (Settings) 标签页，找到 DNS 相关的部分。
2. 启用增强 DNS：确保 “增强模式” (Enhanced Mode) 或类似功能已启用，这有助于防止 DNS 污染。
3. 修改 DNS 服务器：可以尝试将 DNS 服务器修改为一些可靠的公共 DNS，例如：
  - 1.1.1.1 (Cloudflare)
  - 8.8.8.8 (Google)
  - 223.5.5.5 (AliDNS)

如果以上方法都无法解决问题，日志文件将是你的救星。它记录了 Clash 运行期间的所有活动和错误信息。

如何操作：
1. 进入 Clash 主界面的 “日志” (Logs) 标签页。
2. 将日志级别 (Log Level) 设置为 “Info” 或 “Debug”。
3. 复现你的问题（例如，尝试打开一个无法访问的网站）。
4. 观察日志输出。留意包含 error、failed、timeout 等关键词的条目，这些通常就是问题的关键所在。

常见日志错误示例：
– failed to resolve dns：DNS 解析失败，检查您的 DNS 设置。
– connect timeout：连接节点超时，更换节点或检查本地网络。
– rule parsing error：规则文件格式错误，请更新或更换配置文件。

当遇到无法上网的问题时，请按以下顺序检查：

希望这份指南能帮助您解决 Clash 的网络问题，祝您网上冲浪愉快！