开了代理网页还是打不开？浏览器、规则与 DNS 排查

节点通了，流量却没走进去

客户端里节点测速正常，只说明客户端能连上节点；网页打不开，往往是浏览器的流量没有交给代理，或者被分流规则判为直连。常见原因依次是：浏览器有独立代理设置或插件覆盖了系统代理；规则模式下该网站不在代理规则中；DNS 被污染或浏览器启用了自己的安全 DNS；缓存与 Cookie 残留；以及网站本身对当前 IP 做了限制。用“全局模式测试”能很快区分是不是规则问题。

先看这里：30 秒自查清单

1. 打开无痕窗口访问同一网址。
2. 暂时停用浏览器里的代理插件。
3. 临时切换到全局模式再试一次。
4. 换一个浏览器，看是否同样打不开。

现象与原因对照表

分原因处理

1. 浏览器没有使用系统代理

Chrome、Edge、Safari 默认跟随系统代理；Firefox 有独立的连接设置，需要改为使用系统代理设置。SwitchyOmega 等扩展会接管浏览器代理，如果扩展里配置的端口与客户端不一致，或者情景模式设为直连，流量就不会进入客户端。排查时先停用扩展，或把端口改成客户端实际端口。

2. 分流规则没有覆盖

规则模式下，客户端根据域名决定走代理还是直连。新网站或不常见的子域名可能不在规则集里，被当成国内网站直连。临时切到全局模式能打开，就说明是规则问题：更新订阅中的规则，或手动为该域名添加代理规则。规则的写法与优先级见分流规则入门。

3. DNS 污染与浏览器安全 DNS

DNS 被污染时，浏览器拿到的是错误地址。先刷新系统缓存：

ipconfig /flushdns

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

部分浏览器开启了“安全 DNS”，会绕过客户端的 DNS 处理。若出现解析异常，可以先关闭该选项测试。更多原理见DNS 错误与 DNS 泄漏。

4. TUN 模式下的 QUIC

在 TUN 模式下，Chrome 等浏览器可能通过 UDP 使用 QUIC 协议。如果当前节点或协议对 UDP 支持不好，部分网站会加载缓慢或失败。可以换支持 UDP 的节点，或在浏览器实验性设置中关闭 QUIC 测试。

修复后如何验证

用 curl 通过代理访问同一网址，与浏览器结果对比：

curl -x http://127.0.0.1:7890 -I https://www.google.com

端口以客户端设置为准。curl 正常、浏览器不行，问题在浏览器；两者都不行，回到节点和规则排查。

什么时候该联系机场

多个浏览器、全局模式、多个节点下都打不开同一网站，而其他境外网站正常时，可能是该网站屏蔽了机场的出口 IP，可参考IP 被限制或风控怎么办，并向机场反馈具体网址和节点。