代理图标是绿的但页面半开:从 DNS 和分流查起
客户端图标变绿,通常仅代表虚拟网卡或系统代理已经成功开启,但这并不意味着域名解析(DNS)与网络流量分流完全正确。日常使用中最典型的症状是:一部分海外网站可以秒开,而另一部分网站却一直在转圈加载;或者国内的普通网站也变得异常缓慢,仿佛被错误地一起送进了代理隧道。特别是当节点支持双栈探测时,如果家庭网络环境中的 IPv6 出现异常,就非常容易触发这种“网页半开”的故障现象。
排查时坚持“一次只动一层变量”的原则
第一层:检查代理模式。建议将客户端改回「规则模式」,确保国内的常见域名能够正常走直连通道。第二层:优化 DNS 上游设置。客户端的上游 DNS 不要直接停留在运营商的自动获取状态,以防止 DNS 污染和返回错误的 IPv6 应答。第三层:排查协议栈。尝试暂时锁定仅使用 IPv4,并对照收藏夹中的同一条节点进行测试,待网页恢复正常加载后,再考虑重新开启 IPv6。如果问题依旧半开,建议更换浏览器或者暂时关闭各类浏览器插件,以此排除本地缓存或广告拦截扩展将网络请求无故拆散的可能。
需要注意的是,不同的客户端软件在“虚假 IP(Fake IP)”和“重定向主机名”等默认配置上往往存在差异。当遇到能够正常解析域名却无法打开网页,或者浏览器提示证书错误时,请务必先对照该客户端的官方文档查阅当前的 DNS 工作模式。切忌在一开始就同时去修改节点、调整模式和更改系统 DNS——每次只改动一个变量,才能精准排查出究竟是哪一层出了问题。
先通过收藏夹节点来验证是否属于全站故障
如果收藏夹里的另外两条节点能够正常打开网页,这就说明机场面板和基础服务并没有挂掉。反之,如果所有的节点都无法打开任何网页,则需要更换面板域名并重新更新订阅。切忌把“部分网页半开”的现象笼统描述为“完全不能用”并直接发到社群里,这样得到的回复往往无法对症下药。当问题顺利修好后,建议把当时所用的代理模式以及 DNS 上游配置简单记在一旁,下次遇到类似情况时就能少走一轮弯路。
问题修复后的固化与日常维护
当某一次排查成功解决问题后,建议把当时生效的代理模式、DNS 上游地址以及是否锁定了 IPv4 这三项记录成简短的笔记。下次如果再次出现网页半开的状况,直接对照这三行去核对即可,无需再从头到尾盲目拆解。需要注意的是,系统的大版本升级有时会悄悄将网络配置重置回运营商的默认 DNS,因此在系统更新后应当及时复查。此外,如果家里其他成员的设备仍然处于网页半开状态,这说明你刚才修好的仅仅是你自己手头这台设备的客户端,并不代表整个家庭网关或路由器已经正常,切勿误以为全屋网络都已彻底修好。
如果手机端开启了“私人 DNS”或者带有广告拦截功能的自定义 DNS,往往会与客户端的上游配置产生冲突,具体表现为只有某几个特定域名无法打开或一直转圈。在排查故障时,可以尝试暂时关闭手机的私人 DNS 功能,观察故障症状是否消失。如果症状消失,说明冲突仅仅发生在本机内部,与远程节点无关。电脑端浏览器的“安全 DNS”功能也是同理。如果家庭网关(路由器)上也写入了自定义 DNS,这就相当于引入了第三处潜在的冲突源,因此排查时必须按照“从最靠近设备的本地那一层开始往外逐层剥离”的顺序进行。
当网页转圈的问题修复完毕后,建议清理一次浏览器的 DNS 缓存以及操作系统的本地 DNS 缓存,以避免旧的解析记录又把你刚刚纠正好的正确分流路径重新带偏。
有时公司局域网的 DNS 劫持页面会强制插在那些半开的站点前面,从而在浏览器里表现为奇怪的证书安全错误。遇到这种情况,建议先切换成手机热点来进行对照测试,以此确认究竟是不是当前所处的物理网络在进行拦截。
如果在切换成手机热点后网页能够正常打开,而回到家宽环境下却依然半开,那么问题显然出在家宽的 DNS 设置上,与机场订阅本身没有任何关系。