网络故障诊断与连接排查手册
节点全红超时、退出客户端后打不开国内网页、或者移动端频繁断连？依照此手册的标准化步骤，99% 的常见网络阻断都能在 3 分钟内自行修复。
系统时间是否精准？
Windows 或手机时钟偏差超 90 秒会导致 TLS 握手报证书过期。进入系统设置点击“立即同步时间”。
运行模式是否为 Rule？
若误开 Global 全局模式，国内网站可能因地理限制拒绝访问。立即将客户端切回 Rule（规则模式）。
订阅流量是否充足？
登录平台后台核对月度 100GB 或总量 200GB/500GB 余额，排除因额度耗尽引发的服务中断。
本地防火墙是否拦截？
检查第三方杀毒软件或系统防火墙是否阻止了 ClashCore / ClashParty 监听本地 7890 端口。
时钟偏差导致 TLS 加密握手超时 (Timeout)
现象：客户端节点列表测速全部显示红色的 Timeout，或者日志中反复打印 context deadline exceeded 或 certificate has expired or is not yet valid。
技术机理：代理隧道普遍采用 TLS/HTTPS 强加密。现代密码学严格依赖时间戳验证服务器证书的有效期。若本地电脑主板时钟慢了或快了数分钟，客户端内核会判定远端服务器证书非法，并出于防中间人劫持保护主动掐断连接。
修复步骤：
- Windows 10/11：右键右下角时钟 -> 点击“调整日期和时间” -> 确保“自动设置时间”已开启 -> 点击“立即同步”按钮。
- Android / iOS：进入“设置 -> 系统 -> 日期和时间” -> 开启“自动提供时间（通过网络基站获取）”。
- 回到客户端，重新点击节点延迟测试，节点将瞬间恢复绿色延迟数值。
客户端退出后电脑断网，浏览器提示“代理服务器拒绝连接”
现象：微信或 QQ 依然能够收发文字消息，但 Edge、Chrome 浏览器打开任何网站均提示 ERR_PROXY_CONNECTION_FAILED 或“未连接到互联网”。
技术机理：客户端在运行时会将 Windows 的系统代理开关打开并指向 127.0.0.1:7890。如果电脑强制关机、睡眠唤醒卡死或通过任务管理器直接强制结束进程，Windows 注册表里的代理地址未能及时被程序写回清空。浏览器依然执着地把请求发给已经不存在的本地 7890 端口，从而导致全面断网。
紧急恢复方案（任选一种）：
- 方案 A（最简单）：重新启动 ClashParty 客户端，等待其正常加载，然后通过软件菜单点击“正常退出”，客户端会在退出前自动清除系统代理注册表。
- 方案 B（手动清除）：按键盘
Win + i打开 Windows 设置 -> 进入“网络和 Internet” -> 点击“代理” -> 在“手动设置代理”下方，将“使用代理服务器”彻底切换为关闭。
DNS 缓存污染与 Fake-IP 映射脱节排查
现象：能够正常 Ping 通节点服务器，但特定境外网站打开极其缓慢，或本地宽带解析域名时直接指向了错误的污染 IP。
终端清理命令（管理员权限运行）：
在 Windows 下按下 Win + X 选择“终端（管理员）”或 PowerShell，执行以下刷新缓存指令：
ipconfig /flushdns若使用的是 ClashParty，进入客户端“Connections / 连接”页面，点击右上角的垃圾桶图标“清空全部活跃连接”，强制让客户端重新向节点上游发起 DNS 查询。