检查是否残留了旧系统代理
异常退出后，Windows 系统代理可能仍指向已经关闭的本地端口。此时浏览器会显示无法连接代理服务器，即使客户端没有运行也无法正常访问。
重新打开原客户端并执行一次正常断开，通常比手动删除大量网络设置更安全。也可以在 Windows 代理设置中确认手动代理已经关闭。
确认防火墙允许界面和核心程序
客户端通常会启动一个本地代理核心。防火墙只允许界面程序、却拦截核心监听或出站连接时，界面可能正常显示但没有流量。
检查 Windows 安全中心和第三方安全软件的拦截记录，将官方安装目录中的程序加入允许列表。不要长期关闭防火墙作为解决方案。
TUN 模式需要正常的虚拟网卡和服务
TUN 模式依赖驱动、后台服务或管理员权限。安装更新后首次启用时，系统可能再次请求权限。
设备管理器中出现带警告符号的虚拟网卡，或相关服务未启动，都会导致 TUN 建立失败。先重启客户端和系统，再考虑重新安装驱动。
建议的最小排查流程
- 完全退出其他代理和 VPN 软件。
- 以正常方式断开后重新连接。
- 检查系统时间与自动 DNS。
- 从官方页面安装最新客户端。
休眠恢复后为什么容易异常
电脑休眠时网络接口会暂停，恢复后 Wi-Fi 地址、默认网关和 DNS 都可能改变。旧隧道仍显示连接，但实际路径已经失效。
先断开等待几秒再重连。若系统代理无法恢复，退出客户端并重新启动，通常不需要立即重装。
用影响范围判断故障位置
| 现象 | 优先检查 |
|---|---|
| 所有浏览器都提示代理错误 | 系统代理和本地核心端口 |
| 系统代理正常，TUN 失败 | 驱动、服务与管理员权限 |
| 重启后短暂恢复 | 休眠恢复、网络切换或软件冲突 |
| 仅一个节点失败 | 节点或对应线路 |
修改注册表或重置整个网络栈属于最后手段。先从可逆的小步骤开始，避免把原本局部的问题扩大。