客户端显示 VPN 已连接，但网页、视频或应用仍然无法联网，通常不代表线路一定失效。连接状态只说明客户端完成了某个阶段的连接，不一定意味着设备上的 DNS、系统代理和应用流量都已按预期工作。排查时先确认故障范围，再逐项恢复设置；一次只改一个选项，才能看出是哪一步起作用。
先判断故障范围：是所有网络还是部分应用
先不要急着删除配置或连续切换协议。用同一设备打开几个平时可以访问的网页，并尝试使用另一个网络应用；然后暂时断开 VPN，再测试普通网络。如果断开后仍无法上网，问题可能在 Wi-Fi、移动数据、路由器或网络认证，而不一定在 VPN。如果断开后网络恢复、连接后又中断，再继续检查客户端、DNS 和代理设置。
也要区分“所有应用都打不开”和“只有某个应用异常”。浏览器使用系统代理、客户端规则模式或隧道模式时，各应用实际经过的路径可能不同。浏览器能打开网页，不代表游戏、邮件客户端或命令行程序也一定使用同一条代理路径；反过来，某个应用被规则设为直连，也不代表 VPN 整体断开。
如果问题出现在酒店、机场、校园或公司网络，先确认网络本身是否需要登录认证。有些 Wi-Fi 在完成门户认证前会限制访问。可先断开 VPN，打开网络提供方的正常认证页面，完成必要步骤后再连接。只在确认的页面输入所需信息，不要为了联网安装陌生证书或配置文件。
- ✅ 断开 VPN 后测试普通网页，确认底层网络是否可用。
- ✅ 比较浏览器与其他应用，找出故障是否只影响特定程序。
- ✅ 换用可信的 Wi-Fi 或移动数据进行对照，避免把网络认证问题误判为线路故障。
- ❌ 不要同时开启两个代理或 VPN 客户端，避免路由与系统代理互相覆盖。
按顺序完成五步排查
下面的步骤从容易恢复、影响范围较小的操作开始。每完成一步，就用原来出问题的应用重新测试；一旦恢复，先停在当前设置，不必继续重置其他网络选项。这样既能减少不必要的改动，也便于判断问题原因。
- 确认底层网络正常。断开 VPN 后打开普通网站，必要时切换 Wi-Fi 与移动数据，或重新连接当前无线网络。如果只有某一个 Wi-Fi 无法使用，重启路由器之前先确认网络是否需要认证，以及其他设备能否联网。
- 重新建立客户端连接。在客户端中断开连接，等待状态更新后再重新连接。若状态仍异常，可完全退出客户端再启动；不要只关闭窗口，因为某些应用会在后台继续运行。重新连接时观察是否出现权限、配置过期或网络错误提示。
- 换一条可用线路测试。当前线路可能暂时拥堵、维护，或与所在网络的连接不稳定。选择另一条线路后重新测试相同网站和应用；不要在同一时间又改 DNS、代理模式和协议，否则难以区分是线路变化还是配置变化带来的影响。
- 检查 DNS 解析。DNS 负责将域名转换为网络地址。若客户端显示已连接，但域名打不开、页面长时间等待，可能是系统或客户端的 DNS 设置没有正确应用。先关闭浏览器的加密 DNS 等自定义解析选项进行对照，或按客户端说明恢复默认 DNS；避免随意填写来源不明的解析地址。
- 恢复系统代理并验证。检查是否有其他代理软件遗留的手动代理设置，或客户端退出后系统代理没有恢复。关闭不再使用的代理应用，再由当前客户端重新设置代理；测试完成后断开客户端，确认系统网络设置回到预期状态。
如果不确定当前客户端采用系统代理还是隧道模式，先查看应用内的模式说明，不要只根据“已连接”图标判断覆盖范围。使用 SpaVPN 跨境VPN 时，也应以当前客户端显示的连接状态和配置说明为准；线路、分流规则与 DNS 设置共同影响实际访问路径。
检查设备上的代理与权限
Windows：检查系统代理与虚拟网卡
在 Windows 上，先查看系统的代理设置，确认没有留下其他软件配置的手动代理地址。若使用支持隧道模式的客户端，检查应用是否提示虚拟网卡、网络服务或管理员权限异常；只处理与当前客户端操作直接相关的授权提示。若 Windows 网络疑似保留旧的域名解析结果，可以在命令提示符中运行 ipconfig /flushdns 清除 DNS 缓存，然后重新连接并测试。不要把重置所有网络组件当作第一步，因为这可能影响其他网络配置。
macOS：检查代理项与网络扩展
macOS 可在系统设置的网络与代理相关页面检查当前连接使用的代理项。若此前试用过其他客户端，留意是否有不再使用的代理配置仍处于启用状态。某些客户端还依赖网络扩展或系统 VPN 配置；如果系统提示扩展未获批准，按客户端说明核对对应项目，不要为了排查而关闭系统安全保护。调整后断开并重新连接，再分别测试浏览器与目标应用。
Android 与 iPhone：重新授权并切换网络
Android 与 iPhone 通常会在客户端首次建立 VPN 连接时显示系统授权提示。若曾拒绝授权或更换过客户端，可在系统的 VPN 设置中确认当前配置是否仍存在、是否允许该应用建立连接。先断开客户端，再短暂切换飞行模式或在 Wi-Fi 与移动数据之间切换，随后重新连接。若只有蜂窝网络无法访问，检查系统是否限制了该应用使用移动数据；若只有 Wi-Fi 出问题，则确认网络没有门户认证或设备管理限制。
不同系统版本和客户端的菜单名称可能略有不同，应以设备当前界面和应用说明为准。移动设备上不要同时保留多个应用的 VPN 配置并反复切换；先停用不使用的配置，再测试当前客户端。若设备由学校或单位管理，网络权限可能受管理策略限制，应联系管理员，不要尝试绕过限制。
按现象定位常见原因
如果排查后仍未恢复，可根据具体表现缩小范围。下面的现象不是对故障的绝对判断，而是帮助确定下一项值得检查的设置。
- 所有网页都显示无法解析域名：优先检查 DNS 设置、浏览器加密 DNS 和客户端 DNS 模式。先恢复客户端默认设置，再重新连接；不建议随意叠加多个 DNS 工具。
- 部分网站能打开，部分网站打不开：查看规则模式是否将目标域名分配到直连或代理路径，并确认是否存在自定义规则。先恢复默认规则进行对照，避免一次添加多条规则。
- 浏览器正常，某个桌面应用不通：该应用可能不遵循系统代理，或被分流规则设为直连。检查客户端是否有应用级代理或隧道模式说明，并以目标应用的实际测试结果判断。
- 连接后本地设备或局域网服务无法访问：可能与客户端的路由、局域网访问选项或系统防火墙规则有关。先查看客户端设置中是否提供允许局域网访问的选项，不要直接关闭防火墙。
- 客户端显示连接，但更换网络后立即失效：检查新网络是否需要认证、是否限制代理连接，以及客户端是否仍绑定旧网络的状态。重新完成网络认证并重启客户端后再试。
若最近刚更新客户端、切换系统网络或修改分流规则，应优先核对这些变化。不要同时卸载客户端、重置网络、清空所有规则和更换多个线路；这类做法可能带来更多变量，反而让故障难以复现。
恢复设置与寻求支持
如果手动修改过代理、DNS、规则或客户端模式，先记录当前状态，再使用应用提供的恢复默认选项逐项回退。完成后重新启动客户端，确认系统代理由当前应用接管，并测试断开连接后的普通网络。若使用过多个客户端，检查并停用已经不需要的系统 VPN 配置；不要随意删除工作、学校或其他应用管理的网络项目。
仍然无法联网时，可再换一条线路，或换到另一种网络进行交叉测试。若多个网络和线路下都出现同样问题，记录故障开始时间、设备系统版本、客户端版本、连接模式、受影响的应用，以及断开 VPN 后网络是否正常。提交日志或截图前，检查并遮盖用户名、订阅链接、节点认证信息和其他个人资料；订阅链接属于敏感凭据，不要公开粘贴到论坛或在线检测页面。
联系支持时提供具体错误提示和已经完成的排查步骤，比只描述“连上没网”更容易定位问题。可以说明问题是否影响全部应用、是否只发生在某个 Wi-Fi、换线后是否变化，以及恢复默认设置后是否仍然复现。收到处理建议后，每次只按一项操作并及时复测；如果设置没有改善，恢复到操作前记录的状态。
- ✅ 记录报错文本、网络类型、客户端版本和复现步骤。
- ✅ 先测试另一线路或另一网络，区分设备问题与网络环境问题。
- ✅ 只提交排查所需的信息，并遮盖订阅链接、账号及认证内容。
- ❌ 不要安装来源不明的修复工具、证书或远程控制程序。