可能的原因
按发生概率从高到低排列。排查顺序就是按这个来的，不要跳着试。
- 系统代理没有生效（客户端只开了服务，没接管系统流量）
- DNS 解析失败或被污染
- TUN / 虚拟网卡模式异常
- 分流规则把所有流量都拒绝了
排查步骤
- 1
确认客户端的「系统代理」或「TUN 模式」开关确实打开了。
这两个开关是把流量交给客户端的总闸，只启动客户端不等于流量走它。
- 2
切到全局模式再试。
好了 → 是分流规则的问题，跳到规则排查；还不行 → 继续往下。
- 3
用 IP 直接测试，绕过 DNS。在浏览器打开 http://1.1.1.1。
IP 能打开、域名不行 → 确定是 DNS 问题，去客户端里启用内置 DNS。
- 4
检查客户端的连接日志，看有没有请求真的经过。
日志里完全没有记录 → 流量根本没进客户端，回到第 1 步。
- 5
如果用的是 TUN 模式，关掉它改用系统代理模式试试（反之亦然）。
TUN 模式依赖虚拟网卡驱动，安装异常或被安全软件拦截时会出现这种症状。
- 6
Windows 用户检查系统代理设置是否被残留。
在「设置 → 网络和 Internet → 代理」里看，如果客户端已关但代理地址还在，手动关掉。
还是没解决？还不行就重装客户端，并在重装前把配置目录备份出来。TUN 模式的驱动问题往往只能靠重装解决。