Clash显示已连接但打不开网页，问题出在哪一步

Clash界面显示节点“已连接”、延迟测试也有数字，但浏览器打开网页却转圈加载失败——这是最常见的故障现象之一。这篇文章按可能性从高到低给出排查顺序。

第一步：确认分流模式

Clash有全局（Global）、规则（Rule）、直连（Direct）几种模式。如果你当前是“直连”模式，所有流量都不会走代理，自然打不开需要代理才能访问的网站——先检查模式是不是设成了“全局”或“规则”。如果是规则模式，还要确认目标网站命中的规则确实指向了一个可用的代理策略组，而不是被规则匹配成了“直连”。全局模式和规则模式的具体区别可以看术语表里的全局模式与规则模式词条。

第二步：检查DNS设置

代理连上了，但DNS解析走的还是本地运营商DNS，可能导致域名解析被污染，网页打不开。检查Clash的DNS配置，确认启用了“增强模式”（Fake-IP或Redir-Host，具体名称因客户端而异），并且DNS服务器指向了可信的地址，而不是保留本地默认DNS设置。

第三步：换一个节点测试

如果模式和DNS都没问题，换同一订阅里的其他节点试试。如果换节点后能正常访问，说明是这一个节点的问题（可能临时故障、被限流或被目标网站封锁），不是配置问题，参考《同一个订阅里部分节点在Clash中连不上》继续处理。

第四步：检查系统代理/TUN模式是否正确开启

有些客户端需要手动开启“系统代理”或“TUN模式”，Clash内核连上节点不等于系统流量真的被接管了。确认这个开关处于开启状态，部分客户端（尤其是TUN模式）还需要管理员/root权限才能正常工作。

第五步：排除本地网络问题

关闭Clash，直接用浏览器访问一个不需要代理的国内网站，确认本地网络本身是通的。如果连不需要代理的网站都打不开，问题出在本地网络（比如路由器、运营商网络），和机场节点无关。

还是不行怎么办

按顺序排查完以上四步仍未解决，建议：

尝试重启Clash客户端甚至重启设备，排除临时性的软件状态异常。
换一个订阅里明确协议不同的节点（比如从VLESS换到Trojan），排除单一协议本身的兼容性问题。
联系机场客服确认该节点/该账户当前状态是否正常。

接下来看什么

只有部分节点连不上？看《同一个订阅里部分节点在Clash中连不上》
想知道策略组和规则模式是怎么工作的？看《Clash规则集和策略组是什么》
晚高峰速度骤降是另一种问题，看《Clash晚高峰速度骤降，是节点问题还是本地网络问题》