直接答案
机场连接失败，先分清是“连不上节点”“握手失败”还是“显示已连接但没网”。前两种多与系统时间、网络环境限制和客户端版本有关，第三种多半是代理模式、DNS 或规则配置的问题。最快的处理办法是：校准系统时间、更新订阅、换到手机热点测试，再看客户端日志里的具体报错。
三种“连接失败”要分开看
很多人把所有连不上的情况都叫“连接失败”，但它们的原因差别很大：
第一种：完全无法连接节点。 客户端报错如 connection refused、connection reset、无法建立连接，通常说明你的设备到节点服务器这一段不通：可能是节点下线、端口被当前网络封锁，或者防火墙拦截了客户端。
第二种：握手失败。 连接已经建立，但在协商加密或验证身份时失败。常见报错包含 handshake、certificate、x509、TLS 等关键词。系统时间不准、客户端不支持该协议、网络中间设备干扰都会导致这种情况。
第三种：显示已连接，但打不开网页。 客户端显示正常，节点延迟也正常，但浏览器就是打不开。这类问题更多出在本机：系统代理没有生效、DNS 解析失败、规则配置错误，或者浏览器自身设置了其他代理。
常见原因
- 系统时间不准：部分协议和 TLS 证书校验都依赖时间，偏差较大时会直接握手失败。
- 网络环境限制：公司网络、校园网、酒店 WiFi 可能封锁非常用端口或识别代理流量。
- 防火墙或安全软件拦截：客户端首次运行时没有获得网络权限，或被安全软件误判。
- 客户端版本不支持协议：订阅中的新协议在旧客户端中无法正确建立连接。
- 系统代理没有生效：客户端开了，但系统代理开关没打开，或被其他软件覆盖。
- DNS 解析问题：代理连上了，但域名解析失败，表现为“连上没网”。
- 国内网站打不开：规则把国内网站也导向代理，或者全局模式下国内网站访问变慢、异常。
- 节点或订阅失效：订阅到期、节点下线或更换了地址。
判断标准：看日志关键词
| 现象或日志关键词 | 可能原因 | 处理 |
|---|---|---|
| connection refused | 节点端口未开放或节点下线 | 更新订阅，换节点 |
| connection reset 或 EOF | 连接被网络中间设备中断 | 换网络测试，换协议或端口 |
| handshake、TLS、x509 | 时间不准、证书问题、SNI 被干扰 | 校准时间，参考 TLS 握手失败排查 |
| 连接失败，换手机热点能用 | 当前网络限制 | 换网络使用或咨询网络管理员 |
| 显示已连接但网页打不开 | 系统代理未生效或 DNS 问题 | 检查系统代理设置与 DNS |
| 连接后国内网站打不开 | 规则或全局模式导致 | 改为规则模式，更新规则 |
| 只有浏览器不行，其他软件正常 | 浏览器插件或浏览器自身代理设置 | 检查浏览器代理与插件 |
| 首次运行就连不上 | 防火墙拦截或权限不足 | 允许客户端通过防火墙 |
逐步排查
- 确认基础网络。关掉客户端，确认国内网站可以打开。
- 校准系统时间。打开系统设置，开启自动设置时间与时区，然后重启客户端。
- 更新订阅并换节点。更新订阅后测试不同地区的多个节点，排除单个节点故障。
- 换网络测试。切换到手机热点。如果换网络后正常，原网络很可能限制了代理流量；公司或校园网络请遵守所在单位的网络使用规定。
- 检查客户端权限。首次运行时系统可能弹出网络访问或 VPN 权限请求，确认已允许。电脑上检查防火墙是否放行了客户端，操作入口以系统和客户端实际界面为准。
- 检查代理模式。确认系统代理开关已打开，或者 TUN 模式已启用；两者不要同时开启造成冲突。
- 检查浏览器设置。浏览器是否安装了代理切换类插件、是否在浏览器内单独设置了代理，这些都会覆盖系统代理。
- 更新客户端。版本过旧时，升级到新版再导入订阅。
- 看日志定位。打开客户端日志，找到失败连接的那一行，根据上表中的关键词对照处理。
- 联系客服。附上日志截图（遮住订阅地址与节点地址）、时间、网络环境说明。
注意事项
- 在公司、学校等单位网络中使用代理前，先了解并遵守单位的网络管理规定。
- 不要为了排查长期关闭防火墙或安全软件，最多把客户端加入允许列表。
- 日志中可能包含节点地址、订阅地址等敏感信息，分享前务必打码。
- 如果连接问题长期存在，排查后确认是服务商节点频繁失效，可以在品牌库中对比其他服务商的资料与数据状态。