节点超时怎么办？晚高峰卡顿的原因与排查

节点超时的原因可以归到四层：本地设备（系统时间、客户端、当前网络）、订阅（到期或没更新）、节点（被封或维护）和线路（晚高峰拥堵、丢包）。排查时先看是全部节点超时还是只有部分超时：全部超时先查本地和订阅，部分超时换节点并看服务商公告，白天正常、晚上才卡就要看节点的线路类型。

要点：最常见的 3 个原因

系统时间不准：VMess、SS2022 等协议会校验时间，误差稍大就全部连不上。打开系统的“自动设置时间”即可解决。
订阅到期或没更新：服务商换了节点地址，客户端里还是旧的。先到服务商后台确认到期时间和剩余流量，再在客户端里手动更新一次订阅。
节点被封或线路拥堵：只有部分节点超时，或者只在晚上卡，换一个地区或线路类型的节点。

代理模式、DNS、IP 质量这些更细的问题，在网络环境教程里各有专文，本文讲到时会直接链过去。

先分清：单个节点超时还是全部超时

客户端显示“超时”，意思是它通过这个节点去请求一个测试地址，在几秒内没有收到回应。它只说明这条路没走通，不说明是哪一段断了。所以第一步不是乱换设置，而是缩小范围。

你看到的现象	问题多半在哪	先做什么
所有节点都超时，换网络也一样	本地设备或订阅	查系统时间、订阅到期日、客户端版本
所有节点都超时，换成手机热点就好了	当前网络（公司、学校、路由器）	对比网络，检查路由器上是否还开着别的代理
只有某个地区或某几个节点超时	节点被封或在维护	换节点，看服务商公告
延迟显示正常，但网页打不开	代理模式、规则或 DNS	看本文“假超时”一节
白天正常，晚上 8 点后变卡、偶尔超时	线路拥堵或丢包	看晚高峰与丢包两节
所有节点都超时，但浏览器能打开境外网站	延迟测试地址本身打不开	以实际打开网页为准，换一个测试地址

确定方向后，按下面的顺序从近到远排查。每一步都有一个明确的结果，确认没问题再进入下一步，不要几处同时改。

本地：系统时间准确；客户端是仍在维护的版本；没有同时开着另一个代理或 VPN 软件。结果：换个网络（如手机热点）后现象不变。
订阅：服务商后台显示套餐未到期、流量没用完；客户端里手动更新订阅成功，节点列表有变化或更新时间刷新。
节点：按地区逐组做延迟测试，记下哪些超时、哪些正常。结果：知道是“全部超时”还是“某地区、某入口超时”。
线路：如果只在固定时段出问题，记录时间、你的运营商和节点名，三天以上的记录足够判断是不是线路拥堵。

客户端里的延迟测试会走完整的代理链去请求测试地址，比直接 ping 节点入口更接近真实体验。但它只反映一次握手的快慢，不代表带宽：延迟低的节点，看视频不一定快。

全部节点超时：系统时间、订阅过期、客户端内核

全部超时说明问题不在某个节点，而在所有节点共用的环节。按出现频率排序，依次检查下面四项。

系统时间不准

多种代理协议会把时间当作校验的一部分，防止旧数据包被重放：

VMess 要求设备与服务器的时间相差不超过 90 秒。比的是实际时刻，与时区无关。
SS2022 更严格，时间差超过 30 秒的请求会被当作重放直接丢弃。
Trojan、VLESS 等走 TLS 的协议，时间偏差很大时证书会被判为“未生效”或“已过期”，握手失败。

修正方法：

Windows：设置 → 时间和语言 → 日期和时间，打开“自动设置时间”，再点“立即同步”。
macOS：系统设置 → 通用 → 日期与时间，打开“自动设置日期与时间”。
手机：在日期和时间设置里打开“自动确定日期和时间”和“自动确定时区”。

避坑：只改时区也会出错

只改了时区却没让时间跟着同步，等于把实际时刻拨偏了几个小时，节点会照样全部超时。时区和时间都交给系统自动设置。

订阅到期或节点信息过时

很多服务商在套餐到期或流量用完后不会删除节点，而是让节点全部连不上，在客户端里看起来就是“全部超时”。另一种情况是服务商换了一批节点的地址、端口或密码，而你的订阅没有更新。

登录服务商后台，看到期时间和剩余流量。不少客户端的订阅卡片上也会显示这两项（取决于服务商是否提供）。
在客户端里手动更新订阅，确认更新时间变成了刚才。
更新失败时，订阅地址本身可能被干扰。可以试试客户端里“通过代理更新”一类的选项，或者换个网络再更新；仍然失败，就向客服要备用订阅地址。

Clash Verge 导入失败、更新报错这类具体提示，见 Clash Verge 报错解决。

客户端或内核太旧

VLESS Reality、Hysteria2、AnyTLS 这些较新的协议需要较新的内核。旧客户端不认识这些节点，要么导入时把它们丢掉，要么连接时全部超时。

Clash for Windows、原版 ClashX、Clash for Android 都已在 2023 年 11 月停止维护，内核不再更新，能用的节点只会越来越少。电脑上可以换成仍在维护的 Clash Verge Rev、Clash Party 或 v2rayN，安卓可以换 FlClash、Clash Meta for Android 或 v2rayNG。

当前网络或本机软件拦截

公司和学校网络常会封锁 UDP、非常用端口，或者做流量审计。用手机热点对比一下：热点下正常，问题就在这张网。不要在单位管理的电脑上安装代理软件。
路由器上已开代理（如 OpenClash），电脑上又开一层，两层规则叠加，容易出现全部超时或时好时坏。排查时只留一层。
安全软件或防火墙拦截了客户端的内核进程。第一次启动客户端时弹出的网络访问授权，如果点了拒绝，就会出现这种情况，到防火墙设置里放行即可。
同时开着其他 VPN 或加速器，路由表互相抢占。先全部退出，只留一个客户端。

部分节点超时：节点被封与线路故障

只有部分节点超时，说明你的设备、订阅和客户端基本没问题，问题出在这些节点本身或它们走的线路上。

常见原因有三类：

IP 被封：平时说的“节点被墙”，多数是服务器 IP 被拉黑。表现是某个节点或同一入口的一批节点突然全部超时，其他节点正常。
协议被识别：从 2021 年 11 月起，看起来完全随机的“全加密流量”会被被动识别并封锁，直连的老式 Shadowsocks、VMess 节点受影响较大；从 2024 年 4 月 7 日起，QUIC 连接也会按访问的域名（SNI）被识别和封锁。重大会议、纪念日前后，这类封锁通常会加强。
服务器故障或维护：落地服务器宕机、中转机故障、机房网络调整。这种情况服务商一般会发公告。

可以按现象对照判断：

现象	常见原因
同一入口的一批节点同时超时	入口 IP 被封或中转机故障
某个地区的节点全部超时，其他地区正常	该地区落地机房故障或维护
Hysteria2、TUIC 节点超时，其他节点正常	当前网络限制 UDP
同一节点时好时坏，每次延迟差别很大	丢包或节点负载过高
节点能连上但很慢，延迟正常	节点带宽不足，或你的流量被限速

处理顺序：

先看服务商的官网公告或通知群，有维护通知就等修复。
换同一地区的其他入口；如果同一地区提供 Reality、Hysteria2 等不同协议的节点，换一种协议试试。
用自动选择类策略组（url-test、fallback）让客户端自动避开超时节点，日常浏览会省心很多。登录 AI 服务这类需要固定 IP 的场景除外，详见 IP 纯净度检测。
记下超时节点的名字和持续时间。超过 24 小时没恢复也没有公告，就提交工单。

晚高峰卡顿：直连、中转、专线的差别

晚高峰大约是每天 20:00 到 24:00。这段时间国内家庭宽带的出境流量集中，国际出口带宽被挤满，表现为白天正常的节点晚上延迟明显升高、视频频繁缓冲、偶尔超时。这不是你的设置问题，而是节点所走的线路在高峰期不够用。决定晚高峰体验的，主要是线路类型。

线路类型	流量怎么走	晚高峰表现	被封风险	价格
直连	你的设备直接连境外服务器，全程走公网国际出口	受拥堵影响最大	高，入口直接暴露	低
中转	先连国内或近境的中转服务器，再转发到境外落地	入口可选质量较好的线路，比直连平稳	中，中转机要承受检测	中
专线（IPLC、IEPL）	入口到境外走运营商租用的专用电路，不经过公网国际出口	波动小，高峰与白天差别不大	低，不经过公网上的检测	高，常以较高倍率出现

怎么知道自己用的是哪种：节点名里常标有“IPLC”“IEPL”“专线”“中转”“BGP”等字样；服务商官网一般会写线路说明；不确定就直接问客服。三种线路的原理和区别，详见 IPLC 专线是什么。

如果你的问题确实是“白天流畅、晚上卡”：

先在晚上换同地区的中转或专线节点对比一下，差别明显就说明是线路问题，调客户端设置帮助不大。
按用途分配节点：专线节点倍率高时，把视频、大文件下载放在普通节点，把视频通话、远程办公、游戏这类对延迟敏感的用途放在专线节点。
选近一点的地区：香港、日本、新加坡节点的物理距离近，延迟通常低于美国、欧洲节点。
经常在晚上用、对稳定要求高，可以参考机场套餐与推荐里按线路类型整理的选择。

丢包率高怎么判断

丢包是指数据包在路上丢失，需要重传。丢包多时，视频反复缓冲、网页加载到一半停住、语音通话断断续续、游戏里人物“瞬移”，客户端里同一个节点的延迟也会忽高忽低、偶尔超时。

先排除本地网络

很多“节点卡”其实是家里 Wi-Fi 信号差。先 ping 自家路由器 100 次，看丢包统计：

# Windows（路由器地址以你的实际网关为准）
ping -n 100 192.168.1.1

# macOS / Linux
ping -c 100 192.168.1.1

到路由器都有丢包，问题就在本地：换有线连接、靠近路由器，或者换到 5GHz 频段。

再看到节点入口的线路

节点服务器的地址可以在客户端的节点详情或订阅内容里看到。用逐跳统计工具看丢包出现在哪一段：

# Windows：逐跳统计，约需几分钟
pathping 节点地址

# macOS / Linux（需先安装 mtr）
mtr -rwc 100 节点地址

看结果时注意两点：

只看持续到最后的丢包。中间某一跳显示丢包，后面几跳又不丢，通常只是那台路由器限制了对 ping 的回应，不是真的丢包。
ping 全部不通不等于节点不可用。不少服务器屏蔽了 ping，这时以客户端里的连接情况为准。

不方便用命令行时，也可以在客户端里对同一个节点连续做 5 到 10 次延迟测试：数值稳定说明线路干净，忽高忽低并夹着超时，说明丢包明显。

丢包率的判断标准

丢包率	一般体验
低于 1%	基本无感
1%–3%	视频偶尔缓冲，通话和游戏能察觉
3%–10%	明显卡顿，下载速度大幅下降
高于 10%	频繁断流、超时

找到丢包位置后再处理：丢包在本地就修本地网络；丢包在出境段且只在晚上出现，就是线路拥堵，换中转或专线节点。协议方面，Hysteria2 这类基于 UDP 的协议在丢包环境下往往更能保持速度，但如果你的运营商限制 UDP，效果反而更差，所以两类协议都试一下再决定。

电信、联通、移动三网为什么表现不同

三家运营商的国际出口、骨干网和与境外网络的互联方式各不相同。同一个节点入口，从三家网络过去走的是不同的路，所以别人说“很快”的节点，在你家可能很慢。

运营商	常见骨干与线路	一般特点	选节点建议
电信	普通 163 骨干；精品网 CN2（分 GT 与 GIA）	163 出境段晚高峰拥堵明显；CN2 GIA 全程走精品网，质量较好	优先选标注 CN2 GIA 或“电信优化”的入口
联通	4837 骨干；9929 精品网	4837 整体较平稳，9929 更好	普通入口多数够用，有 9929 入口更好
移动	CMNET 骨干；CMI 国际网络	到香港和亚太延迟较低；部分地区 UDP 不稳定	优先香港等近区节点；UDP 协议不稳时换 TCP 类协议

以上是常见规律，具体到你的城市、小区宽带还会有差别。实用的做法是：

节点名里写着“电信”“联通”“移动”或“三网优化”时，按自己的运营商选；
标注“BGP”的入口会自动为三网选路，适合不确定自己线路的用户；
手机流量和家里宽带往往不是同一家运营商，同一个节点要在两种网络下分别试；
和朋友对比节点快慢时，先问清对方用的是哪家运营商。

IPv6 和 DNS 造成的“假超时”

“假超时”指节点本身正常，但请求没进代理或域名解析出错，表现得像节点坏了。常见于“延迟测试正常、网页却打不开”或“部分网站能开、部分不能”。

IPv6 绕过了代理

现在多数家庭宽带都分配了 IPv6。网站同时有 IPv6 地址时，系统会优先走 IPv6；如果客户端没有接管 IPv6，请求会直接从国内 IPv6 出去，结果是打不开、超时，或者被境外服务识别为中国 IP（AI 服务会因此提示地区不支持）。

解决方法二选一：

在客户端里关闭 IPv6（mihomo 内核的配置项是 ipv6: false，Clash Verge Rev 在“设置 → Clash 设置”里有“IPv6”开关）；
开启 TUN 模式并让它一并接管 IPv6。TUN 模式的原理和开启方法见 TUN 模式是什么。

排查时也可以先在系统网卡设置里临时关掉 IPv6，看问题是否消失。

DNS 污染或解析失败

节点地址解析失败：节点地址多数是域名。本地 DNS 解析不出或被污染时，所有使用这个域名的节点都会超时。mihomo 有专门用于解析节点域名的 proxy-server-nameserver，可以指定稳定的国内加密 DNS。
程序拿到被污染的地址：系统代理模式下，部分程序会自己先做 DNS 解析，拿到错误地址后再交给代理，结果打不开。开启 fake-ip 或 TUN 模式可以避免。
浏览器的“安全 DNS”：浏览器自带的加密 DNS 有时会绕开客户端的 DNS 设置。排查时可以先关掉它。

下面是 mihomo 内核的一段参考配置。Clash Verge Rev 在“Clash 设置”里打开“DNS 覆写”后填写，其他 mihomo 客户端写在覆写配置中。订阅本身带有 DNS 设置时，打开 DNS 覆写会把它替换掉，不确定就保持关闭：

ipv6: false
dns:
  enable: true
  enhanced-mode: fake-ip
  nameserver:
    - https://223.5.5.5/dns-query
  proxy-server-nameserver:
    - https://223.5.5.5/dns-query
    - https://1.12.12.12/dns-query

想确认 DNS 有没有绕过代理，见 DNS 泄露测试。

延迟测试地址本身打不开

客户端测延迟时，请求的是一个固定的测试地址。这个地址在你的网络里被拦截，或者被节点禁止访问时，所有节点都会显示超时，但实际可以正常上网。遇到“全部超时”时，直接用浏览器打开一个境外网页验证，能打开就说明节点没问题，在客户端设置里换一个测试地址即可。

如果网页能不能打开取决于网站，而节点本身正常，多半是分流规则没覆盖到，可以看规则模式和全局模式区别里的排查方法。

什么情况联系客服，什么情况换梯子

排查完前面几层，大致能判断问题在你这边还是服务商那边。服务商那边的问题，先联系客服；反复出现、长期不解决，就该考虑换梯子了。

情况	建议
后台显示正常，已排除本地问题，但全部节点超时	联系客服
个别节点超时超过 24 小时，没有任何公告	提交工单
订阅一直更新失败	向客服要备用订阅地址
连续一周以上晚上都卡，客服回复“正常”或不回复	考虑换梯子
大面积节点被封后要好几天才恢复，并且反复发生	考虑换梯子
官网、订阅地址频繁更换，突然推出力度很大的长期套餐优惠	提高警惕，先停止续费

联系客服时，把信息一次给全，能省下来回追问的时间：

出问题的时间段（具体到几点），以及是持续还是偶发。
你的运营商（电信、联通、移动）和网络类型（宽带、手机流量、公司或学校网络）。
客户端名称和版本号，以及超时节点的名字。
你已经做过的排查：时间已同步、订阅已更新、换网络后的结果。
客户端里延迟测试或报错提示的截图。

决定换梯子时，有几点能少走弯路：

新服务商先月付，用一个完整的晚高峰周期确认线路，再考虑长周期套餐；
按问题选线路：晚上卡就优先看中转和专线，节点常被封就看入口数量和协议种类；
保留一个备用订阅，和主力订阅选不同的线路类型，主力出问题时不至于完全断网；
对照跑路前兆自查表看看现在用的服务商有没有危险信号；挑新服务商可以参考挑翻墙梯子的 8 个指标和机场排行榜。