01 / 第一步：核验系统时间（最易被忽视的关键隐患）
在众多导致“全部节点测速超时（Timeout）”的原因中，**系统时间不同步**是排在第一位的罪魁祸首。
现代加密协议（如 TLS、VMess、VLESS、Trojan）在握手通信阶段，强制校验客户端与服务器之间的时间戳。如果你的电脑或手机本地时间与标准北京时间偏差超过 60 秒，服务器安全机制就会直接判定该请求为“重放攻击”从而丢弃数据包，表现为所有节点完全不可用。
- Windows 修复步骤：进入“Windows 设置 -> 时间和语言 -> 日期和时间”，点击“立即同步”按钮，确保“自动设置时间”处于开启状态。
- macOS 修复步骤：打开“系统设置 -> 通用 -> 日期与时间”，勾选“自动设置时间”，选择 `time.apple.com` 服务器进行校准。
02 / 第二步：更新订阅与节点列表有效性检测
服务商为了抵御针对性封锁，会动态更换入口中继机房或落地域名。如果你长时间未更新配置文件，旧节点的解析记录可能已经失效：
- 在 Clash 或 Clash Verge 的“配置 (Profiles)”界面，右键点击克拉云订阅卡片，选择“更新 (Update)”；
- 观察是否提示更新成功。若提示更新报错，可尝试登录克拉云官网，检查自己的套餐是否已经到期或流量是否耗尽；
- 若流量充足但仍无法更新，可复制最新的通用订阅链接重新导入。
03 / 第三步：本地系统代理开关与端口占用冲突
当你开启了客户端代理，但浏览器依然提示“代理服务器连接失败”时，通常是由于端口被篡改或冲突：
- 检查系统代理设置：进入 Windows“设置 -> 网络和 Internet -> 代理”，查看“使用代理服务器”是否开启，IP 是否为 `127.0.0.1`，端口是否与客户端一致（通常为 7890）；
- 解决 7890 端口冲突：某些下载软件或杀毒工具可能悄悄占用了 7890 端口。在客户端设置中，将本地端口（Mixed Port）手动修改为 `7895` 或 `10808`，并重新打开系统代理；
- 安全杀毒软件误拦截：部分安全工具会静默拦截代理核心进程的网络访问。可在安全防护日志中查看是否有对 `mihomo.exe` 或 `clash.exe` 的阻断记录，并添加信任。
04 / 第四步：DNS 污染与本地缓存清理方案
即使代理建立了连接，由于本地操作系统残留了错误的域名解析记录，访问某些境外域名时依然会返回被污染的 IP 地址：
- 刷新 Windows DNS 缓存：按下 `Win + R` 键，输入 `cmd` 回车打开命令行，执行命令：
ipconfig /flushdns
待屏幕显示“已成功刷新 DNS 解析缓存”即可。 - 切换客户端内置安全 DNS：在客户端设置中，将 DNS 模式由系统默认改为 Fake-IP 模式，并将外部 DoH/DoT 服务器指定为阿里安全 DNS (`https://dns.alidns.com/dns-query`) 或公共加密 DNS。
05 / 常见报错现象与针对性解决对照表
下表整理了用户最常遇到的几种网络报错与对应的直达解法：
| 报错现象或界面提示 | 根本诱发原因 | 一键修复操作 |
|---|---|---|
| 所有节点测试显示 Timeout / 9999ms | 系统时间不同步，或本地网络完全断开 | 在系统时间设置中点击“立即同步” |
| 关闭代理软件后无法打开任何国内网页 | 软件非正常退出，系统代理配置残留未清空 | 手动在系统设置中将代理开关关闭，或重启客户端后正常退出 |
| 浏览器能翻，但终端 git clone 超时 | 终端不主动继承系统代理 | 在 Clash Verge 中开启 TUN 模式，或配置终端环境变量 |
| 访问 ChatGPT 提示 Access Denied | 当前节点所在地区被官方封控或 IP 欺诈分过高 | 切换到克拉云的新加坡或美国专属节点（参见 节点选择指南） |
06 / 极端情况下的完整重置与救援方案
若尝试上述所有方法后网络依然异常，可执行终极救援流程：
- 退出所有代理客户端；
- 在系统网络适配器设置中重置网络栈（Windows 可在 CMD 管理员权限下运行 `netsh winsock reset` 并重启电脑）；
- 重新打开客户端，以管理员身份运行，并重新下载克拉云订阅；
- 若依旧受阻，可通过克拉云后台提交工单或联系在线技术支持，客服会提供即时的专线中转诊断服务。