Clash 连不上代理？先分清配置错还是线路错（2026）

Clash 连不上，先看日志里有没有「proxy」这一级的报错：有，是线路层不通（地址、端口、账号密码、平台绑定）；没有，只是界面显示超时但日志干净，那是配置层没生效（rules 没命中、TUN 没开、UDP 开错）。这两层的处理方式完全相反，混着查只会白换十条 IP。

🔗 快速入口：24 家平台免费测试与注册入口 ｜ 代理格式转换工具 ｜ IP 检测中心

先分清两层，能省掉一半无用功

Clash 的工作可以拆成两段：把流量从系统接过来（TUN 或系统代理），再把流量送给 proxies 里登记的出口。第一段失败，表现是「网页根本打不开、连本地网都慢」；第二段失败，表现是「能上网，但 IP 还是本地的」。

很多人的排查顺序是反的：看到超时就换 IP。但超时只说明 Clash 去连那个地址没成功，可能是地址填错、端口填错、平台没放行，也可能是本地网络到那个地址不通。换 IP 只对最后一种有效。

最快的判据是日志。Clash 的日志按级别分 info / warning / error，凡是出现 proxy 相关的 error，就是第二段（连出口）的问题；如果日志里一行 error 都没有，只是界面上进度条转完显示超时，那多半是第一段或配置引用的问题。

六个原因，按这个顺序查

下面这张表按「从最省事到最费事」排。前三项五分钟内能自己排掉，后三项才需要动平台或动系统设置。

1. 全超时但日志干净：先把 UDP 关掉

这是最容易被忽略的一条。Clash 默认对 SOCKS5 开 UDP 转发，但国内不少代理平台的 SOCKS5 只做 TCP 转发，UDP 请求直接丢弃。表现很有迷惑性：节点显示超时，可你 ping 那个地址是通的，用别的软件试也能用。

处理方式就是把 udp: true 改成 false 后重载配置。如果立刻恢复正常，说明就是这个问题，跟线路质量无关。需要 UDP 的场景（部分游戏、语音）才需要找支持 UDP 转发的平台，普通网页和后台操作不需要。

2. 能连上但 IP 没变：规则没指向新组

Clash 的 rules 是从上往下匹配、命中即止。如果最后一行是 MATCH,机场，而你新加的组叫「上海独享」，那所有流量都会命中最后那行，新组永远选不到。

确认方式很简单：打开配置，看 MATCH 后面跟的是哪个组名。不是你新组的名字，就说明它永远不会被用到。改法有两种：把 MATCH 改成新组名（全部流量走代理），或者在 MATCH 之前插一条针对性的规则（只有部分流量走）。

第二种更常用，也更安全：DOMAIN-SUFFIX,目标域名,上海独享 放在前面，兜底规则不动，其他流量照常走原来的路。这样即使新线路出问题，也只影响那一个域名。

3. 只有某个软件不走代理：TUN 与进程规则要配对

「让某个模拟器或某个客户端单独走这条代理，其他软件不打扰」是常见需求，但普通系统代理做不到——它工作在应用层，拿不到「这条连接来自哪个进程」。必须开 TUN 模式（接管网卡层），再写 PROCESS-NAME 规则，两步缺一不可。

反过来也有坑：开了 TUN 却没写进程规则，结果是全部流量都被接管，本来正常上网的软件突然全走代理，表现为「一开代理，连本地服务都访问不了」。这种情况不是代理坏了，是分流没配。

还有一个隐性冲突：TUN 和 VPN、其他代理软件、部分安全软件会抢同一块虚拟网卡。开了 TUN 之后整机断网，先关掉其他网络接管类软件再试。

4. 提示解析失败：地址字段里塞了不该塞的东西

Clash 的 server 字段只接受主机名或 IP。1.2.3.4:1080、1.2.3.4:1080:user:pass、socks5://user:pass@1.2.3.4:1080 这三种写法都会导致解析失败，而且有的版本只打一行 warning 就跳过，界面上仍然显示节点名，看着像「加成功了」。

四段式是各家平台最常见的输出格式，字段顺序还不统一。手抄容易错位，建议用格式转换工具转成带字段名的形式再填，或者转成链接形式核对一遍。它支持把 IP:端口:账号:密码 和 IP:端口 两种顺序互相转换，也能把 socks5:// 链接拆回字段。

5. 连接被拒绝：端口可能不是 SOCKS5 的

「连接被拒绝」和「超时」是两种不同的失败：拒绝说明对方主机是活的、但那个端口没在听；超时说明包发出去没有回应。多数平台给 SOCKS5 和 HTTP 分配不同端口，只记住其中一个数字，很容易填错。

这一条是少数「值得去核对平台」的情况：控制台里通常会把协议和端口写在一起，确认你填的是 SOCKS5 那一行的端口，而不是 HTTP 的。

6. 换网络就好、换 IP 不好：平台侧限制

如果同一条代理在这个网络能用、换个网络就不行，问题多半在平台侧的白名单或并发限制：有些平台要求先把你的本地出口 IP 加进白名单，有些限制同一账号的并发连接数，超了直接拒。

这一条也值得去控制台看，但要看清是「绑定」还是「限速」：绑定类要先解绑旧 IP 再绑新的，直接换一条新的也没用；并发类要减同时在线的客户端数。这两种都不是「线路质量差」。

什么情况下才该换 IP

把上面六条过完，真正需要换 IP 的只剩两种情况：一是平台给的地址确实不通（同一条在你的网络里完全连不上，且平台客服确认该线路在维护）；二是这条 IP 已经被目标站点拉黑，表现为「能连、能上网、但特定网站拒绝访问或要求验证」。

第二种能自己确认：用同一条代理访问普通网站正常，访问目标站被拒，且换一条同平台不同 IP 后就正常——这就是 IP 层面的封禁，跟配置无关。这也是为什么多账号场景要一号一线：共用一条 IP，一个人触发风控，所有人的账号一起受影响。

常见问题

Q：Clash 日志里全是 timeout，但用 curl 测同一地址是通的？
说明线路没问题，是 Clash 这一侧的参数不对。优先查 udp 和端口协议类型，其次查 server 字段是否带了多余字符。

Q：换了好几条 IP 都一样，是不是平台不行？
先确认你换的是不同线路，而不是同一个入口的不同出口。部分平台的低价套餐所有 IP 走同一个入口，入口不通时换多少条都一样。这种情况要换的是套餐档位或平台，不是 IP。

Q：手机上 Clash 能用，电脑上不行？
两端最常见的差异是 TUN 与系统代理。手机端多数客户端默认走 VPN 模式（相当于 TUN），电脑端默认是系统代理，后者拿不到进程信息，按软件分流就不生效。把电脑端改成 TUN 模式再看。

Q：配置改完一定要重启吗？
改 proxies、rules 重载配置即可。改 TUN、DNS、混合端口这些启动时初始化的项，必须重启进程，只重载不生效。

Q：怎么快速判断是配置问题还是线路问题？
把这条代理直接填进浏览器插件或系统代理（绕开 Clash），如果能上网，问题在 Clash 配置；如果也不能，问题在线路或平台侧。这一步能省掉大部分猜测。

选线路时少踩的两个坑

一是协议要对得上。Clash 只吃 SOCKS5 / HTTP；要整机转发（软路由、把整台设备送出去）得用 L2TP，而不少低价套餐只给 SOCKS5。下单前确认协议，比事后换平台省事。

二是地区要能选。宣传页的「覆盖 700+ 地区」是总资源，具体某档套餐常常只开放热门城市。需要指定城市出口的，进控制台看地区列表，确认有再付钱。

各家起步价与套餐差异不小，横向对照放在代理IP价格对比里，按场景筛完再决定。

📚 相关阅读

📄 糖果IP 套餐怎么选：先划掉接不了的三类，再定一条岔路

📄 糖果IP 怎么收费：只有月价，档位差在限速几 M

📄 ST加速器隐藏费用：卡期从付款日算，一年多付一次