“已连接”只说明部分步骤完成
不同客户端的连接提示含义并不完全相同：可能代表本地服务正在运行，也可能代表系统 VPN 接口已建立。它不自动证明选中的节点可达，更不代表每一个网站都能访问。因此先记录具体症状，是所有网页失败，还是只有一个应用或一个域名出错。
用一个原本可以正常访问的网站做对照，再测试目标网站。两者都失败时，问题可能发生在本地网络、流量接管或所选节点；只有目标网站失败时，则需要继续观察规则、DNS 或目标服务的限制。不要一开始就更改全部设置。
确认应用请求进入客户端
检查系统代理开关是否启用，或者所需的 TUN、手机 VPN 连接是否正常运行。浏览器可能安装了自行管理代理的扩展，一些应用也有独立代理设置；它们未必采用系统当前的配置。可先换一个没有额外代理扩展的浏览器进行对照。
查看客户端的连接或日志页面：发起访问时，是否出现对应请求。没有记录是重要线索，但日志级别或显示过滤也可能影响观察，不能只凭空白列表下结论。如果请求始终没有进入，应先解决接管问题，而不是连续更换节点。
再检查规则与所选出口
请求已进入客户端时，检查当前策略组是否选到可用节点，而不是空组、失效节点或不符合预期的直连出口。规则模式下还要关注目标请求匹配了哪条规则。临时切换模式进行对照时，记住原设置，测试完成恢复，不把临时调整当作最终修复。
系统代理与规则模式的作用不同，可以阅读代理模式说明建立对应关系。只有一个目标出现地区或账号提示时，也可能是该服务自己的判断，不能直接认定机场完全失效。
最后看本地网络与配置残留
正常停止代理后，确认系统没有仍指向已关闭的本地端口。如果电脑只有开着客户端才能访问普通网页，残留的代理设置值得优先检查。手机或电脑同时运行另一款 VPN 时，也可能产生冲突，先分别测试单独运行的情况。
如果日志明确出现域名解析错误，继续看DNS 排查；如果所有节点都超时，转到节点超时排查。保留现有可恢复配置，避免为一个局部问题重置整台设备的网络。
