VPN 客户端显示“已连接”，只说明连接流程进入了某个状态，并不等于设备上的所有网络请求都已经正常通过线路。网页打不开、应用转圈或所有网络都断开，可能分别与本地网络、DNS 解析、系统代理、终止开关、分流规则或当前线路有关。先判断影响范围，再一次只改一项设置，通常比反复重装客户端更容易找到原因。
排查期间先不要删除配置、重置网络或同时更改多个开关。记下当前代理模式和线路名称；如果某一步让情况变差，就恢复刚才的设置，避免把新的问题叠加到原有故障上。
先确认是 VPN 故障还是本地网络故障
保持设备连接到平时使用的 Wi-Fi 或移动网络，暂时断开 VPN，再打开一个平时能访问的网页或应用。若断开后仍无法访问，问题更可能在本地网络、路由器、运营商连接或目标服务本身；若断开后恢复，才继续检查 VPN 客户端、系统网络设置和线路。判断时不要只看客户端图标，也要实际打开网页。
接着比较不同范围：同一设备上的多个浏览器是否都失败？其他应用能否联网？同一 Wi-Fi 下的其他设备是否正常？如果只有一个网站或一个应用出错，可能是目标服务、应用自身代理设置或分流规则的问题；如果所有应用都断网，则优先检查系统代理、虚拟网卡、DNS 和终止开关。
- ✅ 断开 VPN 后也无法上网：先检查 Wi-Fi、移动数据、路由器和本地网络。
- ✅ 只有一个网站或应用失败：对比浏览器与应用，检查该应用的代理和分流设置。
- ✅ VPN 一连接，所有应用都断网：优先检查系统代理、DNS、终止开关和路由接管模式。
- ✅ 只有当前线路无法访问：保持设备和代理模式不变，换一条线路进行对照。
如果连接过程中刚切换过 Wi-Fi、移动数据或热点，先确认设备当前确实有基础网络，再断开并重新连接 VPN。登录页、公共 Wi-Fi 认证页或路由器上网认证未完成时，客户端即使显示连接，也可能无法正常访问外部服务。
检查 DNS、代理冲突与终止开关
DNS 的作用是把域名解析为网络地址。解析异常时，可能出现应用提示无法找到服务器、部分网站打不开或连接等待很久；这不一定说明代理线路整体失效。先完全退出并重新打开客户端，再重新连接。如果客户端提供 DNS 模式或 DNS 保护选项，记录原设置后按其说明切换测试，不要同时修改系统 DNS、路由器 DNS 和客户端 DNS。
系统代理冲突是另一个常见原因。浏览器可能遵循系统代理，某些桌面应用却使用自己的代理设置；同时运行两个代理客户端，也可能让系统代理地址、端口或路由接管互相覆盖。暂时退出其他代理、加速器或网络过滤工具，确认当前只有一个客户端接管网络。若使用 Clash Verge、sing-box、Shadowrocket 等兼容客户端，检查当前配置是否已启用，并确认所选模式和节点属于同一份正在使用的配置。
终止开关（Kill Switch）通常用于 VPN 中断时阻止流量直接走本地网络。若它仍处于阻断状态，而隧道连接未真正建立，设备可能表现为“已连接但无法上网”。先查看客户端是否显示终止开关、网络锁定或类似选项；只在可信网络上短暂关闭进行诊断，确认后再按自己的隐私与安全需求恢复。不要把关闭安全功能当作长期修复方案。
如果客户端提供全局代理与规则模式，可以短暂切换到另一种模式进行对照。全局模式有助于判断是否是规则漏配，但会改变更多应用的流量路径；测试结束后恢复原模式。协议名称与线路类型也不是一回事：Shadowsocks、VMess、Trojan、Hysteria2 等属于协议或协议方案，IEPL、中转和直连描述的是线路路径，不能仅凭名称推断故障原因。
按顺序操作，逐步恢复连接
下面的步骤适合客户端连接成功但访问失败时使用。每一步后都用同一个网页或应用测试，并记录结果；这样能分辨是设置变化带来改善，还是故障恰好自行恢复。若其中一步已经解决问题，就不必继续做更大范围的重置。
- 确认基础网络。断开 VPN，打开常用网页；若仍失败，切换 Wi-Fi 与移动数据或检查路由器连接。先让基础网络恢复，再测试 VPN。
- 完整重连客户端。断开连接并退出客户端，而不只是关闭窗口；确认托盘或后台没有另一个代理实例在运行，再启动客户端并重新连接。
- 排除代理冲突。暂时退出其他 VPN、代理、网络加速器或自定义代理工具。确认系统代理由当前使用的客户端管理，并检查应用本身是否另设代理。
- 检查保护与接管模式。查看终止开关、虚拟网卡或 TUN 模式及系统代理状态。若要切换模式，先记录当前选项，再单独测试其中一项，不要同时改 DNS 和路由规则。
- 对照另一条线路。保持设备、网络、代理模式和测试目标不变，只更换当前线路。若另一条线路可用，问题可能集中在原线路或其到目标服务的路径；若都失败，应回头检查本机配置。
- 重新加载配置。在客户端中按正常方式更新订阅或配置，确认更新完成并选中当前配置。不要手工改写订阅链接、节点参数或授权字段。
- 恢复并复测。将用于诊断的临时设置恢复到原值或客户端建议值，再断开、重连并访问同一个目标，确认连接状态和实际访问结果一致。
如果你正在确认应从哪里获取服务信息或查看站点入口，可访问 VPNYK 海外加速器；排查仍应以当前客户端的实际配置和本机网络表现为准。不要因为单次切换线路后网页打开，就立即清除所有设置；先确认原模式是否可以恢复正常工作。
Windows、Mac 与手机分别检查什么
Windows
打开系统代理设置，确认代理地址和端口没有残留为其他客户端写入的值；如果当前客户端负责管理系统代理，先通过客户端关闭再重新开启，避免直接保留失效的手动代理。还要检查是否有另一个客户端在后台运行，以及虚拟网卡或 TUN 模式是否正在接管路由。若更新配置或切换模式后断网，先退出客户端并恢复此前记录的模式，再重新连接测试。
Windows 的网络疑难解答可以帮助识别本地连接问题，但不一定能判断 VPN 内部的 DNS 或路由规则。不要仅因疑难解答建议重置网络就立即执行：网络重置可能清除已保存的网络配置或影响其他适配器。先尝试断开重连、退出冲突软件和切换线路；确实需要重置时，记录原有网络设置并确保能够重新配置。
macOS
检查菜单栏中的 VPN 状态，并到系统设置的网络或 VPN 页面确认当前连接是否仍存在。若系统同时配置了手动代理、内容过滤器或其他 VPN，逐个确认是否仍需启用。更改代理设置后，重新打开浏览器或受影响的应用再测试，因为已有连接可能继续使用旧状态。若只在一个应用中出错，也要检查该应用是否配置了独立代理或网络扩展。
iOS 与 Android
手机上先关闭并重新打开 VPN 连接，确认系统 VPN 状态与客户端状态一致。Android 用户可检查“私人 DNS”是否使用了无法访问的自定义主机名；诊断时可暂时改回自动或原设置，完成后按需恢复。iOS 用户可检查系统 VPN 配置是否有重复或旧配置，避免多个配置同时影响连接。不要随意删除仍在使用的配置或证书；删除前先确认能够按客户端说明重新添加。
手机应用切到后台后可能暂停连接或延迟更新状态。测试时让目标应用保持前台，先用浏览器访问同一服务，再对比应用表现。若浏览器可以访问而应用不行，重点检查应用的网络权限、应用内代理选项和分流规则，而不是重复重装整个客户端。
恢复原设置，并准备有效的求助信息
排查完成后，重新启用需要的终止开关、安全选项或原代理模式，清理诊断期间临时添加的 DNS 和系统代理设置，再进行一次断开与连接测试。确认普通网页、目标应用和其他必要服务均按预期工作。如果某个设置需要保持关闭才能上网，先弄清它为何阻断连接，而不是忽略可能存在的保护缺口。
若仍无法恢复，向客户端或服务支持人员描述可复现的现象，而不是只写“连上没网”。提供设备系统、客户端名称及版本、使用 Wi-Fi 还是移动数据、影响所有应用还是单个应用、断开 VPN 后是否恢复、尝试过哪些线路与设置，以及出现的完整错误文字。描述中可以遮盖用户名、订阅地址、令牌和个人信息；不要公开完整订阅链接或包含账户凭据的截图。
如果只有某个网站或应用不可用，也一并说明访问目标和失败发生的时间段，但不必提交敏感内容。把“连接成功”的客户端状态与“网页能够打开”的实际结果分开说明，支持人员更容易判断是本地代理、DNS、分流、线路路径还是目标服务问题。
连接状态只是排查起点。按故障范围逐层缩小，再通过单项对照验证，通常可以避免误删配置或反复重装；恢复后复查原设置，也能减少临时诊断改动留下的后续问题。