VPN 显示已连接，网页却打不开：按顺序排查

「已连接」这三个字只说明一件事：客户端和服务器之间的隧道建起来了。它不保证你的浏览器把请求送进了这条隧道，也不保证隧道对面能把结果拿回来。

所以这种故障几乎总是出在中间某一层，而不是「没连上」。好消息是层数有限，按顺序过一遍，通常五分钟之内就能定位。

排查的原则是：每次只改一个变量。同时换节点、换协议、重装应用，问题即使消失了，你也不知道是哪一步起的作用，下次还会再遇到。

先做一次三十秒的分诊

打开两个东西：一个国内网站，一个海外网站。结果只有四种，对应四个完全不同的方向。

• 两个都打不开：本机网络断了，和工具无关。先看 Wi-Fi 或数据。
• 国内能开、海外不能：最典型的情况，继续往下看。
• 海外能开、国内不能：分流规则出了问题，国内流量被送进了隧道。
• 都能开，只有某一个站不行：是那个站点自己的问题，或者规则单独放行了它。

这一步不能跳。没有它，后面每一步都是在猜。

第一层：DNS 没走对

最常见的原因。域名解析还在用本地的 DNS，拿回来的地址是错的，于是浏览器兴高采烈地连到一个连不上的地方。

表现很好认：网页一直转到超时，而不是立刻报错。直接用 IP 访问反而通。

断开再重连一次。多数客户端在连接时会接管 DNS，重连相当于重新设置一遍。

重连之后先清一下浏览器缓存再试。浏览器自己会缓存解析结果，旧的错误地址会被继续用上几分钟。

如果你想更系统地理解这一层在做什么，DNS 是什么那篇讲得更细。

第二层：分流规则把流量放回了直连

现在的客户端基本都做分流：国内网站直连，海外网站走隧道。规则表更新不及时，或者你手动加过白名单，就会出现「某些站点永远打不开」的情况。

看同一类站点是不是集体异常。如果是一整类（比如所有 Google 域名）都不行，多半是规则；如果只有一个站，先怀疑那个站。

把模式切成全局，再打开同一个网站。能开，就说明是规则问题；不能开，说明问题在更下面一层。

第三层：系统里还留着旧的代理设置

这一层专坑电脑用户。之前用过别的工具，或者装过浏览器插件，系统代理里留了一条已经失效的记录。新工具连上了，流量却仍然被送去那条死路。

换一个浏览器试试。如果换了就好，问题在浏览器插件；如果都不行，问题在系统设置。

关掉所有浏览器里的代理类插件，只留一个正在用的工具。这类冲突很少报错，只会安静地失败，所以值得专门看一眼。

第四层：节点本身不行

前面三层都排除了，就该怀疑节点。节点可能过载，可能被目标站点单独拦了，也可能只是那一段线路当时不通。

换一个地区的节点，不要在同一个地区里换。同一地区的出口经常共享上游，一起坏的概率不低。

如果换完立刻正常，那就是节点的问题，不需要再动任何设置。想知道该常驻哪个地区，服务器选哪个地区最合适里有按用途的建议。

第五层：系统时间不对

这一层很少有人想到，但一旦中招，症状和前面几层几乎一模一样：全部 HTTPS 站点打不开，提示也含糊。

原因是加密连接要校验证书的有效期。设备的时间如果偏了几个小时甚至几天，证书就会被判定成「还没生效」或者「已经过期」，连接在握手阶段就被拒了，看上去就像网络不通。

最常见的触发场景：手机或电脑长时间关机后重新开机、换了时区、主板电池没电、或者手动关掉了自动对时。

看一眼系统时间和真实时间差多少。差超过几分钟就值得怀疑，差到小时级基本可以确定。

打开自动同步时间，或者手动改成正确的时间和时区，然后重新连接。这一层一旦修好，前面所有症状会同时消失。

五层之外，还有一种更隐蔽的情况

前面五层排查完，如果症状变成了很怪的一种——网页整体打得开，图标、文字都正常，但一到某张大图、某个视频或者某次大文件下载就卡在中间不动了——大概率是数据包大小的问题，业内一般管这个叫 MTU。

打个比方：网络传数据是分成一个个固定大小的包发出去的，隧道会在每个包外面再包一层，包整体就比不走隧道时稍微大一点。大部分网络设备能处理这个大小，但沿途只要有一段设备只肯放行更小的包，超出的部分就会被直接丢掉，不会提示包太大了。

这就是为什么现象这么奇怪：打开网页这种小包能过去，页面正常显示；一旦请求变成大文件、清晰图片或者视频这种需要连续传大包的操作，卡住的概率就明显变高，不是网速不够，是包在半路被丢了，设备还在等一个永远不会完整到达的响应。

换一个明显更小的文件测试，比如打开一张小图代替一段视频。小文件正常、大文件必卡，基本可以把方向锁定在这里，不用再怀疑前面五层。

大多数客户端会自动处理这一层，不需要手动设置。工具如果支持手动调整包大小，把数值调低一档试试；不支持的话，换一个节点通常也能绕开当前这条路径上的限制。

把这次的结果记下来

排查完别急着关掉——花三十秒记一句：什么时候、什么网络、哪一层出的问题、怎么解决的。

这件事的价值下次才显出来。同一个人遇到的故障往往重复：公司网络总是卡在端口，家里总是 DNS，出差总是酒店门户。攒够三五条记录，你会发现自己根本不需要每次从头排查，直接跳到那一层就行。

记录还有第二个用处：真要联系客服的时候，带着「几点、哪个地区的节点、哪些域名不通、换节点是否有效」这四条信息，比「我打不开网页」能快上几轮对话。联系我们那边最常问的也是这几项。

什么时候该怀疑网络本身

有几种环境天生容易出这个问题：

• 公司或校园网做了额外限制，只放行少数端口
• 酒店 Wi-Fi 需要先在门户页登录，而你还没登
• 移动数据信号弱，隧道建起来了但吞吐极低
• 路由器上还开着另一层代理，两层叠在一起互相打架

判断方法：用手机开热点，让电脑连热点再试。换一条完全不同的物理链路，能立刻区分是环境问题还是设备问题。

总结

已连接但打不开，按 DNS、分流规则、系统代理、节点、系统时间这五层顺序排，配合开头那次三十秒分诊，绝大多数情况都能在五分钟内定位。记住每次只动一个变量。

日常想少遇到这类问题，方向只有一个：让客户端把 DNS、分流和重连都自己处理好，不需要你手动配。快橙就是按这个思路做的——一键连接，断了自动重连，换节点也是一下。注册后每天都有免费试用时长，先拿它把上面那个三十秒分诊跑一遍。