Clash Verge Rev 系统代理开了但浏览器打不开网页？Windows 端口与分流排查

Clash Verge Rev 已经导入订阅，节点测速也有数字，可一打开系统代理，Chrome 或 Edge 就一直转圈，甚至提示 ERR_PROXY_CONNECTION_FAILED。遇到这种情况，先别急着换订阅。节点能测速，只说明客户端完成了那次测速；浏览器的请求有没有进入 Clash，是另一回事。

最快的排查方法是：先核对 Windows 的代理地址和端口，再刷新网页，看 Clash 有没有收到这条请求。 没收到，先查浏览器和系统代理；收到了，再看请求是直连、走代理，还是在连接途中失败。

一、先确认是不是一开系统代理就断网

在自己的电脑上测试时，先关闭 Clash Verge Rev 的系统代理和 TUN，再打开一个平时不需要代理就能访问的网站。

• **关闭后也打不开：**先检查电脑的 Wi-Fi、有线网络，或当前网络是否需要登录认证。
• **关闭后能打开，开启后连常用网站也打不开：**优先检查 Windows 代理地址、端口，以及 Clash 内核是否正常运行。
• **常用网站能打开，只有某个网站失败：**保留当前配置，直接跳到第三步，看这个网站的连接记录。

排查时一次只改变一个设置。先用系统代理测试浏览器，暂时保持 TUN 关闭，方便判断是哪一步出了问题。Clash Verge Rev 官方快速入门

二、核对 Windows 代理端口有没有指向 Clash

打开 Clash Verge Rev 的设置，记下当前的 HTTP 代理端口或混合端口。再打开：

Windows 设置 → 网络和 Internet → 代理 → 手动代理设置

如果 Clash 使用手动系统代理，检查 Windows 里的地址和端口是否和客户端一致。本机代理地址常见的是 127.0.0.1，端口以你自己的客户端显示为准。如果你的网络使用代理脚本，或电脑由公司、学校统一管理，保留原设置，别直接覆盖。微软：在 Windows 中使用代理服务器

举个例子：Windows 还指向 127.0.0.1:7890，Clash 实际使用的是 127.0.0.1:7897。 如果旧端口已经没有程序监听，浏览器就连不上代理，换节点也没用。可以先在 Clash 里把系统代理关掉再打开，然后回到 Windows 设置确认端口有没有更新。若更新后又被改回去，检查是否还有另一个代理客户端在后台运行。

如果浏览器显示 ERR_PROXY_CONNECTION_FAILED，这条报错指向的是浏览器没能连上代理服务器。使用本机代理时，先看地址、端口和内核状态，再考虑节点问题。Chromium 错误代码说明

三、刷新一次网页，查看 Clash 的连接记录

打开 Clash Verge Rev 的「连接」页面，把刚才打不开的网站重新加载一次，按域名找对应记录。如果连接很快消失，再到「日志」里按刚才的时间查看。

• **没有找到对应请求：**先换一个浏览器打开同一网址。若另一个浏览器正常，检查原浏览器的代理扩展或独立代理设置。Firefox 可以在连接设置里检查是否选了「使用系统代理设置」。Mozilla：Firefox 连接设置
• **有记录，显示 DIRECT：**请求已经进了 Clash，但这次走的是直连。对于本来就应该直连的网站，这是正常的；如果你预期它走代理，再检查命中的规则。
• **有记录，已经走代理，但连接超时：**保持同一个网址和浏览器，只换一个节点再试。一个节点能打开、另一个打不开，就先查节点或线路；几个节点都只在同一个网站失败，再查目标网站或对应规则。

想验证是不是分流问题，可以暂时切到「全局」，在 GLOBAL 策略组里选一个节点，然后重新打开同一网址。如果全局能打开，切回规则模式又失败，优先检查域名命中了哪条规则、对应策略组选了什么。 测完切回日常使用的模式。Mihomo：规则、全局与直连模式

四、端口看着没错，怎么确认它真的能连？

如果你已经核对过端口，但浏览器仍提示无法连接代理，可以打开 Windows PowerShell，运行这一条只做连接测试的命令：

Test-NetConnection -ComputerName 127.0.0.1 -Port 7897

把 7897 换成你自己的端口。结果里的 TcpTestSucceeded 为 False，表示这个本机端口没有连通，回 Clash 看内核是否启动、日志有没有端口绑定失败；结果为 True，表示端口能建立 TCP 连接，接下来用第三步的连接记录判断浏览器请求去了哪里。端口能连通，不代表代理节点或目标网站一定可用。 微软：Test-NetConnection 用法

五、什么时候才需要试 TUN？

如果浏览器用系统代理已经正常，只有某个游戏、命令行工具或桌面应用仍然不走代理，才有必要检查那个应用是否支持系统代理，或单独测试 TUN。TUN 通过虚拟网卡接收流量；如果浏览器只有开 TUN 才能访问，说明两种接入方式表现不同，仍可以回头检查 Windows 的系统代理地址和端口。Clash Verge Rev 官方快速入门

还有一种常见情况：退出 Clash 后，浏览器反而彻底没网了。 如果确认 Windows 仍保留 Clash 写入的本机手动代理，可以关掉这条残留代理再试。客户端退出后，浏览器继续请求原来的本机端口，就可能连不上。Clash Verge Rev：Windows 常见问题

如果你的问题发生得更早，比如订阅更新失败、代理列表根本没有节点，可以先看Clash 订阅配置与节点选择教程；如果换成其他客户端也出现类似故障，可以继续看VPN 连接成功但打不开网页的通用排查。