نمی تواند پس از تبدیل پروکسی به اینترنت متصل شود لایه برداری و راه حل
سوئیچ پروکسی روشن شده و گره انتخاب شده است، اما مرورگر نمی تواند صفحه وب را باز کند. این مشکل ممکن است در هر لایه ای دروغ بگوید: گره در دسترس نیست، عامل سیستم واقعاً اثر نمی گذارد، تعارض حالت TUN با عامل سیستم، قانون نام دامنه هدف را به DIRECT، آلودگی DNS، مسدود کردن فایروال اختصاص می دهد. این مقاله از کم عمق ترین سطح شروع می شود و آن را با لایه بررسی می کند.
- مشتری در حال اجرا است و گره انتخاب شده است
- سیستم پروکسی/TUN/VPN سوئیچ شده است
- مرورگر در هنگام باز کردن هر وب سایت
- امکان دسترسی به شبکه داخلی به طور معمول پس از خاموش کردن پروکسی
- هر چهار شرط برآورده می شوند که مشکل حل شدن در این مقاله است.
5 گام برای پیدا کردن لایه خطا
عیب یابی به منظور، هر مرحله می تواند یک نوع علت را از بین ببرد. اکثر مشکلات را می توان در سه مرحله اول یافت.
-
1‘Test the Current node’ بر روی مشتری
روی “Test Delay” در گروه گره کلیک کنید یا گره فعلی را به صورت جداگانه آزمایش کنید. نتیجه:
-
2سوئیچ به آزمون "حالت جهانی"
سوئیچ مشتری Global(جهانی) حالت، مرورگر را بازگشایی و دوباره امتحان کنید:
- این کار می کند: حالت قانون مورد استفاده برای حرکت هدف به DIRECT، بیایید دلیل را ببینیم #4
- هنوز کار نمی کند: این یک مشکل قانونی نیست، گام 3 را بردارید
-
3بررسی کنید که آیا پروکسی سیستم / TUN در واقع در حال اجرا است
Desktop: صفحه اتصال را بر روی مشتری باز کنید و ببینید آیا سوابق اتصال زمان واقعی وجود دارد.
- صفحه اتصال: پروکسی کار می کند، زیر مشکلات DNS / صادرات را ببینید
- صفحه اتصال خالی است: مرورگر از پروکسی استفاده نمی کند. دلیل را ببینید #2
-
5صفحه “log” مشتری را ببینید
جستجوی کلمه کلیدی صفحه "Log" :
timeout/reject/no route/refusedlogs به طور مستقیم نشان می دهد که آیا DNS، خروجی یا قوانین مسدود شده است.
7 دلیل مشترک + راه حل
از احتمال بالا تا پایین وقوع 3 مورد اول 80 درصد موارد را پوشش می دهد.
شایع ترین وضعیت سرور گره پایین است، سرور فرودگاه مهاجرت می کند و IP گره توسط منطقه هدف مسدود می شود. فقط به این دلیل که یک گره در لیست ظاهر می شود به این معنی نیست که کار خواهد کرد.
- روی “Test Delay” در گروه گره کلیک کنید تا در دسترس بودن تمام گره ها را تازه کنید
- یک گره را با تاخیر طبیعی انتخاب کنید (< 500ms)
- سعی کنید گره های طاقچه / پرداخت در طول اوج شب؛ گره های آزاد نابود خواهد شد
- اگر هنوز در دسترس نیست، با سرویس مشتری فرودگاه تماس بگیرید یا اعلام فرودگاه را بررسی کنید.
سوئیچ "سیستم پروکسی" در مشتری تنها رجیستری سیستم / پیکربندی را اصلاح می کند، اما مرورگر ممکن است: (الف) از تنظیمات پروکسی خود برای نادیده گرفتن تنظیمات سیستم (ب) تنظیمات قدیمی (c) را ذخیره کرده است قادر به نوشتن تنظیمات سیستم نیست.
- Windowsتنظیمات - شبکه و اینترنت - Proxy اطمینان حاصل کنید که "استفاده از پروکسی سرور" روشن شده است، آدرس 127.0.0.1 است و پورت با پیکربندی مشتری سازگار است (معمولا 7890)
- macOSتنظیمات سیستم → Network → Current Network → Proxy → تایید می کند که “Network Proxy (HTTP / HTTPS / SOCKS)” بررسی و پیکربندی شده است.
- Firefoxپروکسی سیستم به طور پیش فرض خوانده نمی شود، گزینه Use System proxy settings را در تنظیمات شبکه انتخاب کنید یا آن را به طور جداگانه پیکربندی کنید.
- من واقعا نمی توانم آن را پیدا کنمسوئیچ به طور مستقیم به حالت TUN (نگاه کنید به دلیل 3)، دور زدن تنظیمات پروکسی سیستم
داشتن دو در یک زمان باعث می شود که ترافیک دو بار دور شود: مرورگر از طریق پروکسی سیستم حرکت می کند - مشتری کارت شبکه TUN، مشتری، ایجاد یک حلقه بی نهایت یا سردرگمی مسیریابی. عدم ثبات DNS نیز ممکن است در ویندوز رخ دهد.
- گشت و گذار روزانه اینترنت و تماشای فیلم ها عامل سیستم کافی است و استفاده از منابع کم است
- بازی، استفاده از تلگرام، اجرای Steam برای دانلود، خط فرمان git
در حالت قانون، مشتری تعیین می کند که آیا هر نام دامنه باید از طریق پروکسی یا اتصال مستقیم با توجه به قانون تنظیم شود. اگر قانون به اشتباه نام دامنه هدف را به GEOSITE-CN یا IP خصوصی اختصاص دهد، دسترسی از طریق اتصال مستقیم محلی خواهد بود و به طور طبیعی قادر به اتصال به سایت های خارج از دیوار نخواهد بود.
- سوئیچ موقت به آزمون "حالت جهانی" اگر می تواند بگذرد، یک مشکل قانون است.
- مشاهده رکورد دسترسی واقعی در صفحه مشتری "Connection" برای دیدن اینکه کدام یک نام دامنه هدف را اداره می کند و کدام مسیر ورودی (DIRECT / نام گره)
- قوانین اشتراک به روز رسانی (هواپورت ها معمولاً مجموعه ای از قوانین را به روز نگه می دارند)
- یا به صورت دستی گروه سیاست را در صفحه “Proxy” مشتری قرار دهید و “Match | Proxy” را تغییر دهید.
ویژگی های: دسترسی به IP (مانند 1.1.1.1) امکان پذیر است، اما دسترسی به نام دامنه در دسترس نیست. این بدان معنی است که هیچ مشکلی در ترافیک ورودی وجود ندارد، اما DNS نام دامنه را به IP اشتباه (مانند 0.0.0.0 یا IP داخلی) حل می کند.
- فعال کردن “DNS Hijacking” یا “Fake-IP” در مشتری “Settings”
- قرار دادن DNS Upstream برای تغییر
https://1.1.1.1/dns-query(Cloudflare DoH) یاtls://8.8.8.8(Google DoT) - Enabling TUN همچنین می تواند پروکسی DNS (بیشتر کامل) را ایجاد کند.
- پاک کردن حافظه DNS مرورگر: Chrome Access
chrome://net-internals/#dnsروی گزینه Clear Host cache کلیک کنید.
Windows Defender Firewall، Enterprise EDR، 360 و Tinder ممکن است TCP/UDP را مسدود کند یا کارت شبکه TUN را مسدود کند. عملکرد این است که تاخیر اندازه گیری گره همه چیز است، اما خود شبکه طبیعی است.
- Windows Firewall: Control Panel – Windows Defender Firewall
- دایرکتوری نصب Clash Verge را به لیست نرم افزار امنیتی اضافه کنید
- به طور موقت تست نرم افزار امنیتی را خاموش کنید تا تأیید کند که آیا این مشکل است.
- لینوکس: چک کنید
iptables -L/firewall-cmd --list-all
خود گره در دسترس است، اما IP egress آن به عنوان یک IP پروکسی / داده توسط سیستم کنترل ریسک وب سایت هدف (مانند Netflix، ChatGPT، گوگل)، بازگشت 403 / "این سرویس در منطقه شما در دسترس نیست." این مسئله مشتری نیست.
- گره را تغییر دهید، به ویژه گره مشخص شده “Native IP” / “Unlocked Streaming Media”
- بازدید از وب سایت های عادی (مانند google.com، wiki.org) برای تست. اگر باز شود، به این معنی است که خود گره طبیعی است، اما صادرات فعلی محدود به خدمات خاص است.
- فرودگاه های پرداخت شده معمولا گره های جریان اختصاصی را ارائه می دهند
سیستم عامل در مقابل قوانین جهانی
بسیاری از کاربران دو ابعاد "حالت عامل" و "حالت قانون" را اشتباه می گیرند. آنها Orthogonal هستند و می توانند در ترکیب استفاده شوند.
مشتری تنظیمات پروکسی سیستم را اصلاح می کند؛ مرورگرها و اکثر برنامه های دسکتاپ این تنظیمات را خوانده و به 127.0.0.1:7890 می روند؛ برنامه هایی که تنظیمات پروکسی (مانند بازی ها، خط فرمان git) را نمی خوانند.آسیب دیده。
مشتری یک کارت شبکه مجازی ایجاد می کند و به سیستم عامل اجازه می دهد تمام ترافیک TCP /UDP را در مسیر هدایت کند؛ هیچ همکاری کاربردی لازم نیست.تمام ترافیک کل ماشیناز یک پروکسی استفاده کنید؛ حقوق و خدمات مدیر لازم است.
تعیین کنید که آیا هر نام دامنه باید از طریق پروکسی یا به طور مستقیم با توجه به قوانینی که با اشتراک همراه است، متصل شود؛ سایت های داخلی باید به طور مستقیم متصل شوند و سایت های خارجی باید از طریق گره ها متصل شوند؛ توصیه می شود حالت روزانه.
تمام ترافیک از طریق گره پروکسی در حال حاضر انتخاب می شود؛ وب سایت های داخلی نیز از طریق آن عبور می کنند، که ترافیک کند و زباله است؛ تنها برای اشکال زدایی یا سناریوهای خاص استفاده می شود.
تمام ترافیک از طریق پروکسی عبور نمی کند؛ مشتری هنوز در حال اجرا است، اما روشن نیست. استفاده می شود به طور موقت خاموش کردن عامل.
نقاط عیب یابی اضافی توسط پلتفرم
- Defender Firewall رایج ترین منبع رهگیری است
- • تأیید در "تنظیمات" شبکه Proxy" که به 127.0.0.1 اشاره می کند
- فایرفاکس / برخی از مرورگرهای سازمانی پروکسی سیستم را نمی خوانند
- • خاموش کردن “Auto-Design proxy” برای جلوگیری از درگیری ها
- • پروکسی سیستم ممکن است پس از تغییر Wi-Fi به طور خودکار فعال نشود، تغییر را دوباره شروع کند.
- • اولین فعال سازی حالت TUN نیازمند کمک گیرنده مجوز است
- پروکسی Safari همیشه با تنظیمات سیستم سازگار است
- • DNS-over-HTTPS Chrome ممکن است پروکسی را دور بزند
- • محیط های مختلف دسکتاپ (GN / NO KDE) سیستم پروکسی به روش های مختلف اثر می کند
- • برخی از برنامه ها تنظیمات پروکسی GNOME را نمی خوانند که نیازمند آن است.
http_proxyمتغیرهای محیطی Environment Variables - • کنترل قوانین آزادی
- • حالت TUN مورد نیاز
cap_net_adminمجوز
- • هیچ آیکون کلیدی در نوار وضعیت = VPN واقعا تاسیس نشده است
- • به اشتباه مرورگر را از لیست سفید نرم افزار حذف نکنید
- • فرایند کشتار پس زمینه داخلی رایج ترین دلیل است
- • فعال کردن "همیشه در VPN" برای جلوگیری از سیستم از کشتن اتصالات
لطفا این اطلاعات را قبل از درخواست کمک آماده کنید
**مشتری**:Clash Verge Rev v2.5.2
**سیستم سیستم**:Windows 11 23H2
**نمایندگی**:سیستم عامل / TUN
**حالت قانون**:قانون / جهانی جهانی جهانی
**نتایج تاخیر در گره ها**:__ ms / Timeout
**تست حالت جهانی**:بله. / نمی توانید.
**بازدید بازدید بازدید 1.1.1.1 IP**:بله. / نمی توانید.
**مشتری"Log"خطای بحرانی صفحه**:___
**تلاش**:___
- صفحه اتصال• آیا ثبت های اتصال در زمان واقعی وجود دارد
- صفحه Logجستجو برای خطا / زمان / کلمات کلیدی امتناع
- تاخیر تست Node* بهبود نتایج
- صفحه اصلیقوانین ضربه واقعی در مقابل
- صفحه DNSDNS Resolution Records در مقابل بالادستی