快速结论
5 秒速查：遇到“代理开着但打不开外网”问题，通常按以下四步即可 90% 解决：① 检查系统代理开关是否被其他杀毒软件关闭；② 检查本地电脑系统时间是否准确（时间偏差超过 90 秒会导致 TLS 握手失败）；③ 尝试切换同区域另一个专线节点；④ 更换至 BoostNet 官方客户端测试，以排除第三方客户端内核插件兼容性问题。
排障第一阶段：客户端与系统环境检查
| 检查项 | 故障特征表现 | 修复动作 |
|---|---|---|
| 系统时间偏差 | 所有节点测速正常，但任何网站都报 SSL 证书错误或握手失败 | 打开系统设置，开启【自动设置时间】并点击【立即同步】 |
| 系统代理端口残留 | 关闭客户端后本地连国内网页也无法访问 | 进入 Windows/macOS 网络设置，手动关闭代理服务器选项 |
| 杀毒软件/防火墙拦截 | 客户端启动时提示 Core 报错或端口 7890 绑定失败 | 将客户端加入杀毒软件白名单，或在设置中更换混合代理端口 |
排障第二阶段：DNS 污染与解析配置
DNS 污染是导致“节点能连通，但域名解析超时”的最常见诱因：
- Fake-IP 模式解析卡死：部分用户在 Clash 中开启了 Fake-IP 模式，在异常关机后本地 DNS 缓存损坏。可在终端执行
ipconfig /flushdns（Windows）或sudo dscacheutil -flushcache（macOS）清除缓存。 - 加密 DNS 建议：在客户端设置中配置 DoH（DNS over HTTPS）或 DoT 服务器，如选用
https://dns.alidns.com/dns-query作为直连解析，避免本地运营商递归 DNS 篡改。
排障第三阶段：专线入口与运营商跨网确认
如果你使用的是专线服务（如 BoostNet）：
请确认所选节点前缀是否与你当前宽带一致。例如：使用中国电信宽带时，请勿长期挂载移动单网入口。如果某个地区入口临时维护，切换为备用的三网透传专线节点，即可迅速恢复通信。
常见问题
这说明本地公网是通的，但境外流量未被代理软件正确接管。请检查客户端分流模式是否处于“规则模式”，以及对应境外规则组是否选为了有效的代理节点，而非“DIRECT（直连）”。
403 通常意味着套餐已到期或账户被临时保护。登录 BoostNet 官网用户中心确认流量与到期时间，并在后台重新获取最新的订阅链接。