1. 为什么不能只看客户端界面上的「开关变绿」？
许多新手在点击开启系统代理后，看到客户端面板上的开关亮了，就以为自己已经成功连通。然而紧接着打开网页，却依然提示「无法访问此网站」或直接跳转国内网页。
**网络连接是一条多环节链路：**
$$\text{应用程序} \xrightarrow{1} \text{本机端口 7890} \xrightarrow{2} \text{Clash 内核分流决策} \xrightarrow{3} \text{机场专线出口} \xrightarrow{4} \text{目标外网网站}$$
- 开关变绿，仅仅代表 **环节 1 与 2（本机代理监听）** 就绪；
- 如果 **环节 3** 的节点已经失效、或者 **环节 4** 的目标网站屏蔽了当前节点的 IP，你依然无法上网。
因此，必须通过外部真实的网络请求与专业探测网站，进行多维度的端到端全链路检验。
💡 测试时务必使用浏览器的「无痕窗口 / 隐身模式」，以彻底排除浏览器本地缓存或历史 Cookie 造成的误判。
2. 权威公网 IP 与地理位置核验工具推荐
要检验你的网络身份是否已经成功「移居」境外，以下三大站点是行业标准工具：
### 推荐 1：IPInfo.io（最干净纯粹的技术查询站）
- **网址**：`https://ipinfo.io`
- **观察指标**：
- `IP`：显示你当前的出口公网地址；
- `City / Region / Country`：必须与你在 Proxies 中选择的节点（如 Hong Kong、Tokyo）一致；
- `Org / ASN`：显示出口机房名称（如 Cloudflare, Google Cloud, HKBN 等）。
### 推荐 2：IPLeak.net（全方位安全体检）
- **网址**：`https://ipleak.net`
- **核心作用**：它会在一页内同时检测你的 IPv4、IPv6、WebRTC、DNS 地址。如果页面上出现哪怕一个中国电信/联通/移动的 IP，就说明你的代理存在「流量侧漏」。
### 推荐 3：YouTube 官方区域标识
- 打开 `https://www.youtube.com`，看页面左上角 LOGO 旁边是否有微缩的地区字母：
- `HK` 代表香港；`JP` 代表日本；`TW` 代表台湾；
- 如果没有任何字母，通常默认代表美国。
bash
# 终端一键检测当前外网出口 IP 详情
curl -s https://ipinfo.io/json
# 预期返回范本：
# {
# "ip": "103.xxx.xxx.xxx",
# "city": "Hong Kong",
# "region": "Hong Kong",
# "country": "HK",
# "org": "ASxxxx Broadband Network"
# }3. 隐形陷阱：WebRTC 与 DNS 泄漏深度排查
你可能以为 IP 变了就安全了，但很多海外严肃网站（如 ChatGPT、国外网上银行）依旧能识别出你在中国，这就是 **WebRTC 与 DNS 泄漏** 在作怪。
### 1. WebRTC 漏洞原理
浏览器为了实现网页端点对点视频通话，内置了 WebRTC 协议。这个协议有一个高危特性：它会绕过常规的系统代理设置，直接向 STUN 服务器发起 UDP 嗅探，从而轻而易举获取到你物理网卡的真实局域网 IP 与本地运营商公网 IP！
- **自查方法**：访问 `https://browserleaks.com/webrtc`；
- **排查标准**：如果「Your IP Addresses」一栏中出现了你国内宽带的公网 IP，说明严重泄漏！
- **根治手段**：开启 Clash 的 **TUN 模式**，或者在 Chrome/Edge 中安装 WebRTC Control 扩展强制禁用 UDP 探测。
### 2. DNS 泄漏危害
如果你的 DNS 请求依旧发送给国内运营商（如 114.114.114.114），本地运营商就能完整记录你访问过哪些境外网址。
- **排查标准**：访问 `https://www.dnsleaktest.com` 进行 Standard Test，所有的 DNS 服务器 IP 必须全部位于境外。
cmd
# 验证本地 DNS 解析是否已经被 Clash 的 Fake-IP 成功接管
nslookup www.google.com
# 如果返回 Address: 198.18.0.x，说明 Fake-IP 接管完全成功，绝无 DNS 泄漏风险4. 经典「假连通」场景与急救恢复方案
在实战检测中，遇到以下离奇现象请逐一对照：
### 假连通 1：ipinfo.io 显示香港，但 Google 依然打不开
- **根因**：使用了廉价节点的 HTTP 代理，仅支持明文访问，TLS/HTTPS 握手在出口处被强行阻断；或者该节点的出口 IP 触发了 Google 的人机验证验证码死锁。
- **解决**：在 Proxies 中换一个节点测试，优先选择标注 IEPL 专线的稳定节点。
### 假连通 2：Chrome 能打开，Edge 打不开；或浏览器能打开，微信打不开
- **根因**：Windows 11 的 UWP 应用回环隔离网络策略，或者是 Edge 开启了安全 DNS 自动抢占。
- **解决**：在 Clash Verge 设置中找到「解除 UWP 回环隔离（Loopback）」工具，全选并保存即可。
💡 解除 UWP 回环隔离能够一键解决 Windows 自带应用商店、OneNote、Xbox 无法走本地代理的问题。
5. 为什么通过连通性检测可以一眼分辨机场优劣？
专业的连通性检测，是撕开劣质机场伪装的最强武器。
当你访问 `ipinfo.io` 时：
- **优质专线机场**：其 Org 机构通常显示为知名的 Tier-1 骨干网提供商或本土权威宽带商，欺诈评分（Fraud Score / IP 纯净度）极低，访问 Google 从不弹出「我是机器人」的恶心人机验证；
- **万人轮奸的垃圾公共机场**：Org 多为不知名廉价数据中心，IP 早已被 Cloudflare 标记为高危垃圾地址，每次打开 Cloudflare 防火墙保护的网站都要点 10 次红绿灯验证码。
要想彻底免受频繁弹出验证码的折磨，挑选一家 IP 纯净的原生专线机场是唯一的长效解法。
💡 本站推荐的流媒体专线机场定期自动轮转干净的商用住宅 IP，彻底杜绝人机验证困扰。
6. 日常极速连通核验口诀
日常办公前，无需每次都做复杂体检，只需记住 **「三秒检测法」**：
1. 观察客户端托盘图标是否处于代理工作色；
2. 浏览器无痕窗口打开 Google，输入任意词条敲回车；
3. 如果结果秒出且没有要求人机验证，即证明全链路健康度 100%，即可放心投入工作！
❓ 常见疑问与排查步骤
用百度搜「IP」出来的还是中国地址，是不是代理没生效？
不是！这恰恰说明你的代理配置非常完美！在「规则模式（Rule）」下，百度是国内网站，Clash 会自动将其判定为直连（DIRECT），因此百度看到的就是你的真实国内 IP，这保证了国内网站的极速访问。
为什么打开 Google 总是频繁弹出「请证明您不是机器人」人机验证？
因为当前节点的公网出口 IP 被大量用户同时共用，或者被黑客用来跑过恶意爬虫，导致 Google 将该 IP 的信誉评分降为极低。在节点列表中切换到其他备用节点，或使用信誉更高的专线节点即可解决。
手机连上同一 Wi-Fi，电脑能上 Google 为什么手机不行？
电脑上的系统代理仅作用于电脑本机！如果你想让手机也享受电脑上的代理，必须在电脑端开启「Allow LAN（允许局域网连接）」，并在手机 Wi-Fi 中手动配置代理服务器 IP 为电脑的局域网 IP。
访问 ipinfo 显示的是香港，但为什么不能看 Netflix 香港区？
Netflix 等流媒体平台不仅检测 IP 的国家归属，更会精确封锁机房（Datacenter）托管 IP。必须使用机场专门提供的流媒体原生解锁节点，才能正常播放非自制剧。
测试连通性时，有没有一键测试所有配置的脚本？
在终端中运行一条简单的 curl 命令即可完成端到端检测：`curl -I -s --connect-timeout 5 -x http://127.0.0.1:7890 https://www.google.com | grep HTTP`，若返回 HTTP/2 200 则证明完全连通。