外观
机场节点延迟正常但打不开网页?DNS 与规则模式排查指南
机场节点延迟正常但打不开网页,前半句说明客户端到节点这一段是通的,后半句说明流量没有正确走代理,或者走了代理但 DNS 解析出了问题。这类情况里,节点本身几乎不是罪魁祸首,重点看代理模式、系统代理状态和 DNS。
速读要点
- 延迟正常说明节点通,问题在系统代理、规则或 DNS
- 切全局能开就是规则问题,不是节点坏了
- 只有浏览器打不开,先用隐私窗口排除扩展与缓存
现象
- 节点测速显示几十到几百毫秒,一切正常。
- 浏览器打开国外网站一直转圈,最后显示「无法访问此网站」或 DNS 错误。
- 有时某些 App 能用、浏览器不能用,或者反过来。
先排除这 3 件事
- 系统代理或 TUN 是否打开:很多客户端默认只启动内核,不接管系统流量。看主界面「系统代理」或「TUN 模式」开关是否亮着。
- 代理模式是什么:「直连」模式下所有流量都不走节点;「规则」模式下只有命中规则的流量走节点。切到「全局」试一次,能打开就是规则问题。
- 浏览器有没有自己的代理设置:Firefox 和部分浏览器插件会覆盖系统代理,关掉插件或把浏览器代理改为「使用系统设置」。
机场节点延迟正常但打不开网页:可能原因按概率排序
- 系统代理没开,或开了但被其他软件(加速器、另一个代理客户端)抢占。
- 规则模式下该网站被规则判为直连,而直连访问不通。
- DNS 解析被污染或泄漏:域名被解析到错误 IP,浏览器拿着错 IP 自然连不上。
- 测速只测了到节点的延迟,节点出口到目标网站不通,比如出口 IP 被该网站拦截。
- 浏览器缓存或 HSTS 记录了错误状态,换浏览器或隐私窗口就能打开。
逐步解决:系统代理、规则模式与 DNS
- 打开客户端的「系统代理」开关。Windows 可到「设置 → 网络和 Internet → 代理」确认地址与端口已被填入;macOS 在「系统设置 → 网络 → 详细信息 → 代理」确认。
- 把代理模式临时切到「全局」。能打开,说明是规则没覆盖到该网站,回到规则模式后把该域名加到代理规则,或换一套规则配置。
- 检查 DNS。在客户端设置里开启「DNS 劫持」或把 DNS 模式改为 Fake-IP,并确认上游用了 DoH 地址。详细做法见 DNS / TLS 排查。
- 清理浏览器缓存,或用隐私窗口再开一次。
- 开着代理,用
curl -I https://www.google.com之类的命令行工具测一下;命令行能通、浏览器不能,就是浏览器层的问题。 - 换一个不同地区的节点。能打开则说明原节点出口被目标网站拦了,把节点名称反馈给机场。
仍未解决
提交工单时附上:客户端与版本、系统版本、节点名称、报错截图。补充「全局模式能否打开」「切换 TUN 后能否打开」两条结论。
如果你一直靠规则模式用机场,建议花十分钟读一下TUN 与代理模式,弄清系统代理、TUN 和规则的区别,之后遇到这类问题能自己判断。
常见问题
延迟正常但打不开网页,是节点坏了吗
基本不是。延迟测试通过说明客户端到节点这一段是好的,打不开网页是流量没走到节点或 DNS 解析出错。先看系统代理或 TUN 是否开着、代理模式是不是直连,再查 DNS。
全局模式能打开、规则模式打不开怎么办
说明规则把这个网站判成了直连。回到规则模式,把该域名加进代理规则,或者更新一次规则集。长期用全局模式不推荐,国内网站也会绕路变慢。
只有浏览器打不开、其他 App 正常是什么原因
浏览器自己的代理设置、代理插件、缓存或 HSTS 记录都可能导致。先用隐私窗口试一次,再检查 Firefox 或插件是否覆盖了系统代理设置。
为什么测速正常却提示 DNS 错误
延迟测试走的是客户端到节点的通道,而 DNS 解析可能走了本地运营商 DNS,被污染后浏览器拿到错误 IP。把 DNS 模式改为 Fake-IP、上游用 DoH,具体见 DNS / TLS 排查。
下一步
- 想要订阅自带完整 DNS 与规则配置的机场,看稳定机场榜单。
- Windows 系统代理反复不生效,照Windows 系统代理设置教程逐项核对。
- 开 TUN 后反而全部打不开,看TUN 失败怎么办。