Wi-Fi信号正常却无法连接？从本地网络环境开始排查
在使用代理客户端或访问外部网络时，用户最常遇到的挫败场景之一莫过于：手机或电脑右下角显示无线 Wi-Fi 信号满格，但无论是普通网页还是加速节点均处于超时或无响应状态。许多人第一时间会倾向于归咎为节点离线，然而统计数据表明，超过半数的连通性异常实际上是由本地局域网（LAN）环境、路由网关或系统级权限冲突所引发。
当您遇到类似 网络故障 时，请遵循由内而外、从底层到应用的层次化排查顺序，迅速查明问题根源。
一、物理与无线链路：2.4GHz 与 5GHz 频段干扰
Wi-Fi 图标满格仅仅代表您的终端设备与家庭路由器天线之间的射频信号场强足够，并不代表路由器已经成功与上游宽带光猫完成数据交换。
- 频段拥挤与微波干扰：2.4GHz 频段在居民楼中极度拥堵，蓝牙设备、USB 3.0 未屏蔽线缆以及微波炉均会对 2.4GHz 造成剧烈的信噪比下降，导致虽然信号显示满格，但底层丢包率高达 50% 以上。
- 切换 5GHz 或有线网线排查：排查的第一步是优先连接路由器的 5GHz 频段，或者临时通过一条超六类网线直连路由器千兆 LAN 口。如果在有线网络下连接恢复正常，则故障明确位于家庭无线环境。
二、路由器与局域网网关状态核查
即使本地终端获得了局域网 IP，上游运营商链路仍可能存在静默中断：
- 验证网关连通性：在 Windows 的命令提示符（CMD）或 macOS 的终端中，输入
ping 192.168.1.1（或您路由器的具体管理 IP）。如果连网关都出现延迟巨大甚至超时，说明路由器 CPU 负载过高或内存耗尽，重启路由器通常即可解决。 - 光猫 PPPoE 拨号状态：登录路由器管理后台，查看 WAN 口是否正常获取了运营商分配的公网或大内网 IP 地址。如果 WAN 口显示连接中断或未拨号，则需要联系本地宽带运营商维修宽带线路。
三、本地 DNS 解析污染与缓存死锁
当网络物理层与网关均正常时，域名解析系统（DNS）往往是导致“网页无法打开但通讯软件能收消息”的元凶：
- DNS 劫持与不可达：部分运营商默认下发的本地 DNS 服务器响应缓慢，甚至对特定境外解析请求直接丢弃。
- 清理本地 DNS 缓存：在 Windows 系统中以管理员权限运行
ipconfig /flushdns，在 macOS 下执行sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder。 - 更换安全公共 DNS：建议将路由器的上游 DNS 或本地网络适配器 DNS 手动更改为知名的公共解析地址（如阿里 DNS
223.5.5.5、腾讯 DNSPod119.29.29.29或微软4.2.2.1）。有关 DNS 原理与安全解析，可参考 常见问题库 中的详细解答。
四、客户端网络权限与防火墙拦截
当基础互联网访问正常，但代理类 科学上网工具 依然全部无法建立连接时，焦点应转移至操作系统的网络隔离权限：
- 防火墙规则拦截内核：各类 Clash、v2rayN 或 sing-box 客户端在首次启动时，操作系统通常会弹出安全警报询问是否允许其访问“专用网络”和“公用网络”。如果用户误点了“取消”或“拒绝”，系统防火墙将静默切断该软件的所有出站套接字（Socket）。
- VPN / TUN 虚拟网卡冲突：若系统中同时安装了多种虚拟网卡驱动（如公司办公专用 VPN、游戏加速器、防病毒软件安全防护套件），它们会争抢默认路由表跳数（Metric），导致流量被错误导向死循环。
- 系统代理未及时注销：如果此前客户端非正常退出，残留的本地 127.0.0.1 代理端口依然挂在系统设置中，会导致整个操作系统的常规网页全盘断网。详细排查步骤请参考 客户端使用教程。