节点全部超时（全红）的 5 种底层原因与快速恢复流程
当你打开 Clash Verge、v2rayN 或小火箭点击测速时，如果只有个别节点超时，通常只是节点维护；但如果所有节点无一例外全部显示 Timeout / 全红，则说明本地与服务端之间的通信通道已被全局打断。
导致节点全部超时的 5 种根本原因
- 本机系统时间不同步（占比极高）：现代加密通信协议（如 Shadowsocks、Vmess、Trojan、VLESS 等）普遍强制要求客户端与服务端时间误差在 90 秒以内。若时间不对，服务端将直接丢弃鉴权握手包。
- 本地杀毒或防火墙软件拦截核心内核：Windows Defender、第三方卫士或安全管家有时会将客户端核心内核进程（如 clash-meta / xray）识别为可疑网络行为，直接切断其出站端口连接。
- 虚拟网卡驱动或 TUN 模块死锁：旧网卡驱动未释放，或上一次异常关机导致 TAP/TUN 虚拟网卡状态异常。
- 订阅域名解析故障或服务商变更中转机房：若订阅节点域名未解析，或服务商遭遇集中维护，会导致全部连接丢失。
- 本地宽带对特定加密端口的阻断：部分小区宽带或公司局域网屏蔽了非标准端口（如大于 10000 的端口），导致握手包无法出站。
标准排查与修复流程
- 第一步：强制校准系统时间
无论 Windows 还是 Mac，前往“日期和时间设置”，先关闭“自动设置时间”再重新开启，并点击“立即同步”。确认当前时间与标准网络北京时间精确相符。
- 第二步：尝试更新订阅配置
右键点击配置订阅，选择“更新订阅”。如果订阅也更新失败，请参考 订阅更新失败与链接打不开排查方案，确认服务是否发生整体变动。
- 第三步：暂时关闭安全软件防护进行对照测试
临时关闭第三方杀毒软件或网络防火墙，重启客户端内核并再次测速。若立即恢复绿色延迟，请将客户端安装目录添加到杀毒软件的白名单信任区。
- 第四步：手机热点交叉对比
断开当前家庭宽带或公司 WiFi，使用手机开启蜂窝网络热点连接。若换用热点后节点瞬间恢复，说明原宽带存在端口拦截或 DNS 劫持，可参考 通用网络排查步骤 更换公共 DNS。
常见问题解答 (FAQ)
Q1：为什么节点测速显示全红超时，但我实际上却能打开部分网页？
客户端自带的“测速”通常是向特定测试地址（如 Google 或 Cloudflare）发送一次 HTTP GET 请求测试 RTT 延迟。如果测试 URL 被拦截但节点本身可用，或者客户端在直连模式下访问国内站点，就会出现“测速全红但依然能打开国内网页”的假象。
Q2：节点全部超时后，我需要重新安装客户端吗？
绝大多数情况下不需要。节点超时几乎都是时间偏差、网络封锁或订阅过期引起的。重新安装并不能解决时间或网络层问题，反而会丢失原有的分流偏好设置。
Q3：如何判断是不是服务商跑路或大面积故障？
如果同步了时间、换了热点、换了设备，并且更新订阅显示 404 或连接失败，同时官方公告频道无任何更新，则需警惕服务商状态。详细鉴别维度请参阅 如何判断网络服务商稳定性与避免踩坑。