Windows 上 Clash 连接失败的排查顺序

先留下具体错误

不要仅用“连不上”概括所有问题。订阅下载失败、配置解析错误、连接超时和浏览器没有读取代理，各自需要不同处理。打开日志，记下发生时间、目标网站和错误文字。

在贴日志求助之前移除订阅链接、凭据和敏感地址。保留错误类型通常已经足够，不需要公开整个配置文件。

确认当前启用的是正确配置，套餐和流量仍有效。导入成功后选择一个节点，用浏览器进行简单测试；不必一开始就同时改规则和 DNS。

如果所有节点都失败，结合服务商面板状态和客户端日志检查。只有某个节点失败时，先切换其他节点对照，不要立即删掉所有订阅。

查看系统代理指向的本地地址与端口是否和客户端一致。使用多个代理软件时，后启动的软件可能修改设置；退出其中一个之后，系统仍可能指向旧端口。

如果浏览器安装了代理扩展，检查它是否覆盖系统设置。端口冲突应通过日志定位，并在了解用途后调整，不要盲目关闭所有本地进程。

基础连接正常后再测试 TUN。确认服务模式或驱动已按软件文档安装；需要权限时使用客户端提供的流程，避免运行来源不明的修复脚本。

防火墙和终端防护可能影响程序，但不应为了测试而永久关闭。可以查看对应规则或日志，记录修改，验证结束后恢复原有设置。

排查结束，保留一份能正常工作的配置。以后升级软件时先看发布说明，再复用同样的检查顺序，比较新旧行为。