VPN怎么用不了了？按3步排查连接失败和已连接没网
简答：VPN不能用时，先断开 VPN，确认 Wi-Fi 或移动数据本身能上网，再判断是“连不上”“已连接但没网”还是“只有某个网站或应用异常”。接着只改一个变量：换网络、换节点、更新订阅、检查账号状态或关闭冲突的代理与安全软件。若所有节点、所有设备和不同网络都同时失败，记录时间、错误提示和节点信息，再联系服务提供方或网络管理员，不要反复删除配置或公开订阅 Token。
定义：VPN故障是指 VPN客户端无法建立连接、建立连接后设备无法正常访问网络，或仅部分网站和应用受到影响的情况。
先试这一步：一分钟判断故障类型
这是一个第三方使用指南，页面不代表任何 VPN 品牌或客户端的官方公告。先不要同时修改 DNS、协议、TUN 和系统代理，否则很难判断到底是哪一项造成变化。
| 你看到的现象 | 先做什么 | 下一步判断 |
|---|---|---|
| 点击连接后一直转圈、超时或立即断开 | 断开 VPN，打开普通网页；再换 Wi-Fi、手机流量或可信热点测试 | 普通网络也打不开，先修复本地网络；普通网络正常，再检查账号、订阅、节点和协议 |
| 显示已连接，但所有网页都打不开 | 暂时断开 VPN确认普通网络；关闭其他代理、VPN和抓包工具 | 普通网络正常，重点检查系统代理、DNS、TUN、规则分流和 Kill Switch |
| 只有一个网站或应用打不开 | 测试其他网站和应用，并检查是否被规则分流或应用排除 | 更像目标站点、应用兼容性、DNS或分流问题，不要立即判断为节点失效 |
| 所有设备、所有节点同时失败 | 换网络并重新登录，检查账号、订阅有效期和付款状态 | 若仍失败，保存错误信息后联系服务提供方；品牌状态和价格应以官方为准，无法核实的不要自行下结论 |
验证标准很简单：断开 VPN 后普通网页能打开；重新连接后，至少能访问一个普通网页和一个目标应用。只测试 HTTPS 地址的 IP 连通性，不能证明网页访问正常，因为还可能受到 SNI、证书和目标站点限制影响。
按3步排查：从网络到客户端逐层定位
- 第1步：确认基础网络。
入口：设备的 Wi-Fi 或移动数据设置。输入：关闭 VPN 后打开一个平时能访问的普通网页。预期结果：网页能正常加载。失败时：重启设备，切换 Wi-Fi 与移动数据，必要时重启路由器；Android 官方也建议通过重启以及在 Wi-Fi 和移动数据之间切换来区分网络问题。Android 官方网络排查说明。
如果只有某个 Wi-Fi 无法使用，记录网络名称和时间，再用手机热点交叉测试。若热点正常而原 Wi-Fi 异常，优先检查路由器、网络认证或网络管理员设置，而不是反复改 VPN 配置。
- 第2步：确认账号、订阅和配置。
入口：VPN 客户端的账号、订阅或配置页面。输入：重新登录，查看订阅是否过期、付款是否成功、设备数量是否达到限制，检查节点列表是否为空或订阅解析失败。预期结果：账号状态正常、节点列表可见、配置更新时间正常。失败时：只执行一次订阅更新或重新导入，并保留原配置备份；不要把完整订阅链接、Token、私钥或二维码发到公开平台。
如果错误提示是“认证失败”“账号无效”或“配置解析失败”，优先处理账号和配置，不要先切换多个协议。品牌的价格、状态、设备限制和当前可用性无法从本页核实时，应以发布方说明为准。
- 第3步：检查客户端与系统冲突。
入口：系统 VPN、代理、网络过滤器和安全软件设置。输入：暂时关闭其他 VPN、手动代理、广告拦截器、抓包工具以及可能接管网络的安全软件，一次只关闭一项。预期结果：重新连接后网页和目标应用恢复。失败时：恢复刚才的设置，再检查下一项，避免留下无意开启的代理。
Apple 官方指出，VPN、第三方防火墙、杀毒软件、内容拦截器、配置描述文件或过滤器都可能影响联网；其建议包括检查日期、时间、时区、系统更新，重启设备和路由器，并换用其他网络交叉测试。Apple 官方网络连接排查说明。Windows 用户可从“设置—网络和 Internet—VPN”查看 VPN 状态；如果最后不得不使用网络重置，应先备份，因为 Microsoft 提醒网络重置可能需要重新设置 VPN 客户端和其他网络软件。Microsoft 官方 Wi-Fi 与网络排查说明。
按设备检查入口：Windows、Mac、iPhone 和 Android
- Windows：打开“设置—网络和 Internet—VPN”，确认连接状态；再打开“设置—网络和 Internet—代理”，检查是否存在不需要的手动代理。若普通网络本身异常，先运行系统网络疑难解答，不要直接删除网络适配器。Microsoft 说明 Windows 的 VPN 连接需要正确的 VPN 配置文件、服务器地址、VPN 类型和登录信息。Microsoft 官方 Windows VPN 连接说明。
- macOS：在“系统设置”中搜索 VPN、描述文件、过滤器和防火墙相关设置，检查是否有多个网络工具同时运行。若设备由公司或学校管理，不要擅自删除配置，应先咨询管理员。Apple 建议在出现网络问题时检查第三方 VPN 和安全软件，并在必要时更换网络测试。Apple 官方检查 VPN 与第三方安全软件说明。
- iPhone 或 iPad：在“设置”中搜索“VPN”“描述文件”“过滤器”和“防火墙”，确认是否存在旧的 VPN 配置或未识别的网络工具。若是组织管理设备，删除前先联系管理员；若修改后仍无法联网，可考虑系统提供的网络设置重置，但要预先记住 Wi-Fi 密码。
- Android：打开“设置—网络和 Internet—VPN”，不同厂商可能显示为“连接与共享”或直接提供设置搜索。确认是否开启了始终开启 VPN；Google 官方说明，始终开启的 VPN 中断时，设备可能持续提示连接异常。Android 官方 VPN 设置说明。若普通移动网络也异常，先排查移动网络，再考虑重置网络设置。
常见错误提示对应处理
| 错误或现象 | 优先检查 | 成功标准 |
|---|---|---|
| 连接超时、服务器无响应 | 换网络、换同地区节点，再测试其他地区；检查系统时间和客户端更新 | 连接能稳定保持，不再立即超时 |
| 认证失败、用户名或密码错误 | 重新登录，确认账号状态、付款状态和设备数量限制 | 客户端能完成登录并显示有效配置 |
| 已连接但无网络 | 关闭其他代理，检查系统代理、TUN、DNS、规则分流和 Kill Switch | 普通网页和目标应用都能加载 |
| DNS 错误或网页打不开 | 先断开 VPN测试普通网络；再逐项检查 DNS 与分流规则 | 不同域名均能解析并打开 |
| 配置解析失败、节点为空 | 检查订阅地址是否完整、是否过期、客户端是否支持该配置格式 | 订阅更新成功且节点列表重新出现 |
如果客户端提供日志，只记录与排查有关的时间、错误码、节点名称、网络类型和客户端版本。不要公开完整订阅地址、Token、私钥、账号密码或二维码。社区 Issue 只能作为个案排查线索，不能直接证明所有用户都存在同一故障。
什么时候停止自行修改
出现以下情况时，建议停止继续改设置：设备属于公司、学校或企业管理；你不清楚某个描述文件或证书的用途；网络重置可能影响其他 VPN、虚拟网卡或办公软件；或者你已经无法恢复普通网络。此时把设备型号、系统版本、客户端版本、发生时间、网络类型、错误提示和已尝试步骤整理好，再联系服务提供方、企业管理员或网络运营商。
恢复后不要只看客户端显示“已连接”。请依次验证：一是断开 VPN 后普通网页正常；二是连接 VPN 后普通网页正常；三是目标应用可以登录或加载；四是切换一个节点后结果是否一致；五是重启客户端后配置没有丢失。若只有单个网站或应用异常，应继续检查应用自身、分流规则和目标服务限制。
安全提醒：不要把排障变成更大的风险
- 不要安装来路不明的破解版客户端、未知配置文件或要求关闭系统安全功能的程序。
- 不要把完整订阅链接、访问 Token、私钥、二维码和账号密码发给陌生人。
- 不要因为某个节点暂时不可用，就直接断言服务失联、跑路或服务器故障；没有可核验公告时，应写作“未核实”。
- 迁移客户端或切换核心前先导出配置；完成验证后保留旧配置，确认新配置稳定后再删除。
常见问题
VPN 显示已连接，为什么还是打不开网页？
“已连接”通常只表示客户端完成了某个连接阶段，不等于所有流量都能正常访问。先断开 VPN确认本地网络，再关闭其他代理，检查系统代理、TUN、DNS、规则分流和 Kill Switch；如果只有一个网站打不开，还要考虑目标站点或应用自身限制。
VPN 昨天还能用，今天所有节点都连不上怎么办？
先换 Wi-Fi、手机流量或可信热点，排除当前网络变化；然后重新登录并检查订阅有效期、付款状态、设备数量限制和节点列表。若不同网络、不同设备和所有节点都失败，保存错误信息和发生时间，联系发布方核实，不要自行断言服务端状态。
要不要直接卸载 VPN 或重置网络？
不建议一开始就卸载或重置。先备份配置，完成基础网络、账号、订阅和冲突软件排查。Windows 网络重置可能移除网络适配器设置并需要重新配置 VPN；手机网络重置也可能删除已保存的 Wi-Fi 信息，因此应作为后置步骤。
iPhone 或 Android 找不到 VPN 设置怎么办？
在系统设置中直接搜索“VPN”。Android 官方入口通常在“设置—网络和 Internet—VPN”，不同厂商名称可能不同；iPhone 或 iPad 可搜索 VPN、描述文件和过滤器。若设备由公司或学校管理，不要擅自删除配置，先联系管理员。
什么时候应该联系服务提供方，而不是继续自己排查？
当账号认证失败、订阅解析失败、节点列表为空、所有网络和设备都同时失败，或者设备配置由企业管理时，应整理错误提示、客户端版本、设备和网络环境后联系服务提供方或管理员。
