机场所有节点超时 / 延迟全是 timeout 怎么办

先区分「全部超时」和「大部分超时」

这两种情况的排查方向完全相反。全部超时意味着所有节点共用的某个环节坏了，不用一个个去试节点；大部分超时、少数能用，说明你的账户和本机都没问题，是机场的部分节点或某一类节点出了故障，重点在机场那头。打开客户端对全部节点测一次延迟，花一分钟看清结果再往下走。

节点全红是什么情况

「节点全红」是 Clash 系客户端用户的习惯说法：测完延迟后，节点列表里的数字全部变成红色或显示 timeout / 失败，本质就是本文说的全部超时。先做一件事再下结论：把客户端的延迟测试地址换一个（设置里的测速 URL），或者直接选一个节点打开网页试试。如果网页能打开，只是测速地址不通，节点本身没问题；如果网页也打不开，按下面六级阶梯从账户状态开始查。全红和「大部分红、少数绿」不是一回事，后者直接用绿色节点并看机场公告即可。

排查阶梯一：账户状态

怎么确认

登录机场用户中心（打不开就先用手机数据网络或别的方式），看三项：套餐到期时间、本周期已用流量与总流量、账户是否被标记异常。很多机场对套餐到期或流量超限的处理是服务端直接拒绝连接，客户端这边就是全部超时，没有任何提示。还有一种容易忽略的情况：套餐有设备数限制，超过限制后新设备的连接被服务端拒绝，老设备正常。

怎么解决

到期续费、流量超限等重置或买流量包、设备超限就在用户中心踢掉不用的设备。处理完一般几分钟内恢复，部分机场需要重新更新一次订阅才能生效。

排查阶梯二：订阅过时

怎么确认

看客户端里订阅的最后更新时间。超过一周没更新的订阅，节点地址很可能已经变了。机场会因为 IP 被封、服务器迁移等原因批量更换节点地址，你本地缓存的全是旧地址，自然全部超时。

怎么解决

手动更新订阅。如果更新失败，先确认是不是订阅域名被干扰，解决方法在订阅更新失败的排查里有完整说明。更新成功后重新测速，节点列表里如果出现了新的节点名或新的编号，说明机场确实换过节点。建议把订阅自动更新开起来，间隔设为几小时到一天。

排查阶梯三：本机网络与防火墙

怎么确认

这是最被低估的一层。把手机切到数据网络，用同一个订阅测速，如果数据网络下节点正常、Wi-Fi 下全部超时，那就是你的宽带或路由器在拦截，和机场无关。电脑上还要考虑安全软件：部分安全软件会把代理客户端的网络请求当作可疑行为拦截，或者在系统防火墙里给客户端加了出站规则。另外，如果曾经用过别的代理工具、游戏加速器、虚拟网卡软件，残留的网络配置也会导致所有流量出不去。

怎么解决

1. 重启路由器与光猫，很多运营商侧的会话问题重启就好；
2. 路由器后台看有没有「上网行为管理」「安全防护」「家长控制」类功能，有的话关掉测试；
3. 电脑上暂时退出安全软件，或在其防火墙里把客户端放行，再测一次；
4. 检查系统是否还有其他代理软件、VPN 软件在运行，全部退出，只保留一个；
5. 有虚拟网卡残留的，在网络适配器里禁用或卸载不用的虚拟网卡，重置网络设置；
6. 公司、学校等机构网络有防火墙的，尝试机场走 443 端口的 TLS 类协议节点，或者改用手机热点。

排查阶梯四：客户端内核不支持协议

怎么确认

如果你是刚换了机场或者机场最近升级了协议，节点全部超时（或者干脆不显示）很可能是内核问题。旧版 Clash for Windows、旧版 ClashX、部分老 Android 客户端用的是原版 Clash 内核，不支持 VLESS、Hysteria2、TUIC 等新协议。我们榜单上的多家机场品牌资料标注的协议就是 VLESS，用旧内核导入要么节点列表为空，要么节点显示出来但无一可用。对照一下机场官网标注的协议和你客户端支持的协议列表，协议科普看这里。

怎么解决

换用 Mihomo（Clash Meta）内核的客户端。桌面端用 Clash Verge Rev，Android 用 Clash Meta for Android，iOS 用 Shadowrocket 或 sing-box 类客户端。Clash for Windows 已停更，也不要再用任何「修改版」。

排查阶梯五：系统时间

怎么确认

VMess、VLESS 等协议对时间同步有要求，时间差超过一两分钟握手就会失败，所有节点同时超时。长期不开机的电脑、虚拟机、刷过系统的手机、换过电池的设备特别容易出这个问题。在系统设置里看一眼时间，再对比一下手机上的时间。

怎么解决

打开自动设置时间与时区，手动同步一次，然后重启客户端。这个原因不常见，但一旦中招，前面所有步骤都会白做，所以不管多简单都要检查。

排查阶梯六：运营商封锁与机场整体故障

怎么确认

前五步全部排除后，剩下的就是你和机场之间的线路被封，或者机场服务器整体故障。两者的区别可以用手机数据网络和另一台不同运营商的设备辅助判断：如果换运营商网络后节点恢复，是你所在运营商对机场 IP 段的封锁；如果任何网络下都超时，看机场公告渠道，多半是机场整体故障或正在迁移。另外，特殊敏感时期全国性的封锁加强也会导致大面积超时，这种情况下所有机场都受影响，不是你一家。

怎么解决

运营商封锁：如果机场有多种协议或多个入口，换协议、换入口试；没有就只能等机场换 IP。机场故障：看公告，一般几小时内恢复，超过 24 小时无公告就联系客服，同时准备备用方案。这时候手里有一个月付的备用机场就非常值，哪怕是 ¥6/月 的中转，应急足够。

客户端特定提示

Clash Verge Rev

全部超时时先看日志页面，日志里的错误信息能直接定位原因：出现 timeout 字样是网络不通，出现 unsupported 或 unknown 类字样是协议不支持，出现证书或握手错误多半是时间或协议配置问题。延迟测试的 URL 可以在设置里改，默认地址偶尔会被干扰造成「假超时」。另外，如果你最近切换过内核版本或者开过 TUN 模式再关掉，检查一下系统代理和虚拟网卡是否正常。完整设置见Clash Verge 教程。

Shadowrocket

iOS 上全部超时还要多考虑一个因素：系统的 VPN 配置可能被别的应用覆盖了，或者 Shadowrocket 的 VPN 权限在系统设置里被关掉。重新打开开关让它重建 VPN 配置。节点测速默认 TCP 握手，如果机场节点是 Hysteria2 这类纯 UDP 协议，TCP 测速会一直超时但实际可用，换成客户端支持的 URL 测速方式。详细操作在Shadowrocket 教程。

Clash Meta 内核通用

Android 的 Clash Meta 与 sing-box 全部超时，先确认应用没有被系统省电策略限制后台网络，再看是否授予了 VPN 权限。路由器上跑 Mihomo 的，检查内核版本是否支持订阅里的协议，老固件自带的内核经常落后一个大版本。所有 Meta 内核客户端都能看日志，日志是定位全部超时原因最快的途径。

什么时候该换机场

衡量机场面对封锁的「恢复速度」比看它「从不出事」更现实，没有机场能保证永远不被封。运营时间长、协议多、入口多、公告勤的机场恢复更快。怎么判断机场靠谱里有一套可以直接用的检查清单，稳定机场推荐则结合线路做了筛选。

常见问题