v2rayN 代理连接成功但打不开网页怎么办？
简答：如果 v2rayN 显示连接成功但网页打不开，先关闭 TUN，仅保留系统代理，并在 v2rayN 中切换全局模式测试。若仍失败，依次核对当前节点是否已加载、Windows 是否指向实际 HTTP 代理端口、浏览器是否覆盖系统代理，再用 curl、nslookup 和日志区分端口、节点、DNS 或路由问题。
定义：“v2rayN 代理连接成功但打不开网页”通常表示客户端进程或节点延迟测试成功，但浏览器流量没有正确进入本地代理入口，或进入后在节点、DNS、路由、TLS、TUN 或防火墙环节失败。
先按现象分流：不要一上来反复换节点
先记录三个现象：是所有网页打不开，还是只有部分域名失败；是浏览器打不开，还是命令行和其他应用也失败；v2rayN 日志中是没有请求记录、连接超时，还是出现 DNS、TLS 或路由错误。v2rayN 官方说明中，系统代理负责把部分应用流量转给核心的入站端口，而核心路由再决定流量走代理、直连或阻断，因此“节点延迟正常”不等于浏览器网页请求一定成功。可参考 v2rayN 系统代理与路由说明。
| 现象 | 优先检查 | 第一步 |
|---|---|---|
| 所有网页都打不开 | 系统代理、HTTP 端口、当前节点、核心日志 | 关闭 TUN，改用系统代理和全局模式 |
| 只有部分网站打不开 | 路由规则、DNS、IPv6、目标域名连接 | 比较全局模式与规则模式 |
| 浏览器打不开但命令行可用 | 浏览器独立代理、扩展、缓存或 QUIC | 检查浏览器代理设置并暂时停用代理扩展 |
| 退出 v2rayN 后仍无法上网 | 残留系统代理、TUN 网卡或其他代理软件 | 在 v2rayN 中清除系统代理后再测试 |
最短可复制步骤：先建立最小可用连接
- 确认订阅和节点状态。在 v2rayN 中先更新订阅，确认节点列表刷新完成，再明确选中一个节点并将其设为活动服务器。不要只看订阅名称或延迟数字；要确认当前核心配置确实加载了该节点。v2rayN 官方仓库说明其支持多个核心，具体可用核心和版本应以当前安装包及应用界面为准，参考 v2rayN 项目说明。
- 关闭 TUN 做基线测试。如果当前开启了 TUN，先关闭它；同时暂时不要使用 PAC、规则分流或其他代理软件。TUN 只适用于部分版本、核心和系统配置，出现问题时先回到普通系统代理路径。
- 选择全局模式。将路由暂时切换为全局或等价的全量代理模式。这样做不是长期推荐，而是为了排除目标网站被规则判定为直连或阻断。
- 核对系统代理。在 v2rayN 中选择自动配置系统代理或当前版本对应的系统代理选项，然后打开 Windows“设置—网络和 Internet—代理”，确认地址通常指向本机回环地址，端口必须以 v2rayN 当前界面或日志显示值为准，不能照抄旧教程中的固定端口。官方 FAQ 说明，Windows 系统代理通常只能配置 HTTP 代理，不能直接配置 SOCKS5，因此浏览器应优先使用 v2rayN 提供的 HTTP 或混合入口。
- 用浏览器重新打开一个固定测试地址。每次只改一个变量，并记录“关闭 TUN、全局模式、系统代理”后的结果。如果这一步成功，说明节点大概率可用，故障更可能在 TUN、规则、浏览器独立代理或 DNS。
如果你使用的是 GLaDOS 订阅，先检查订阅更新是否完成、节点是否仍在列表中、当前选中节点是否被核心加载；无法从本地日志确认的订阅状态不要直接判断为节点失效。
用 Windows 命令区分端口、节点和 DNS
下面命令可以在 PowerShell 中执行。示例中的 127.0.0.1:端口 只是占位符，必须替换为 v2rayN 当前实际监听的 HTTP 或混合端口。PowerShell 中建议显式使用 curl.exe，因为 Windows PowerShell 5.1 的 curl 可能是 Invoke-WebRequest 的别名，微软文档对此有说明：Microsoft Learn：Windows 中的 curl。
检查本地代理端口是否监听：
Test-NetConnection 127.0.0.1 -Port 端口
如果 TcpTestSucceeded 为 False，优先回到 v2rayN 检查核心是否运行、端口是否被其他程序占用，以及系统代理是否填错端口。Test-NetConnection 可用于 TCP 连接和路由诊断，参考 Microsoft Learn：Test-NetConnection。
绕过浏览器，直接通过 HTTP 代理请求：
curl.exe -I -x http://127.0.0.1:端口 https://example.com --connect-timeout 10
如果该命令成功而浏览器失败，重点检查浏览器独立代理、代理扩展、缓存和安全软件；如果命令也超时，继续看 v2rayN 日志中的节点连接、DNS 和 TLS 错误。
对比默认 DNS 与指定 DNS：
nslookup example.comnslookup example.com 1.1.1.1
如果默认 DNS 超时或结果异常，而指定 DNS 能返回地址，故障可能在本地 DNS、路由器 DNS 或 v2rayN 的 DNS 配置。nslookup 支持指定 DNS 服务器进行非交互查询，参考 Microsoft Learn：nslookup。不要仅凭 IP 能否打开就断定网页可用，因为 HTTPS 仍可能需要正确的域名、SNI 和证书匹配。
按日志定位：连接、握手、DNS 和路由分别怎么看
- 日志没有对应请求：浏览器流量可能没有进入 v2rayN，优先检查 Windows 系统代理、浏览器独立代理、PAC 脚本和端口。
- 出现 connection refused 或本地端口错误：检查核心是否退出、端口是否被占用、系统代理是否填写了 SOCKS 端口而不是 HTTP 或混合端口。
- 出现 dial timeout、context deadline exceeded：先切换同一订阅中的另一个节点，再检查节点地址、端口、协议参数、TLS 或 REALITY 参数，以及系统时间。若所有节点都失败，不要只归因于某一个节点。
- 出现 DNS timeout、解析失败：先关闭 TUN 做普通系统代理测试，再检查 v2rayN DNS 设置、系统 DNS、IPv6 和安全软件拦截。官方 Wiki 说明 v2rayN 的 DNS 行为会随 Xray 或 sing-box 核心及相关模式变化，进阶选项不应跨版本照抄。
- 只有部分网站失败：比较规则模式和全局模式。如果全局成功、规则模式失败，重点检查目标域名是否被判为直连、阻断或错误分组；如果两种模式都失败，再检查 DNS、节点握手和目标站点连接。
v2rayN 官方 Wiki 还说明，FakeIP 等 DNS 选项存在核心和 TUN 适用范围限制，因此不要把某个 DNS 开关当作所有版本都适用的通用修复；先以当前界面可见选项和日志为准，参考 v2rayN 界面与 DNS 设置说明。
修复后复测与回滚
- 保持一个已知可用节点，先用关闭 TUN、全局模式、系统代理完成一次
curl.exe和浏览器测试。 - 恢复规则模式，只测试同一个网页；若失败，记录规则模式下的日志，不要同时更改 DNS。
- 重新开启 TUN，确认系统是否弹出网络或管理员权限提示；若开启后所有流量再次失败，关闭 TUN并回到普通系统代理。
- 退出 v2rayN 后，确认系统代理已经清除；同时关闭其他代理软件、浏览器代理扩展和可能接管流量的安全软件，再验证普通网络。
- 如果修改了 DNS、路由或代理端口，保留原值，按一次只恢复一项的方式回滚。没有证据时不要删除配置文件或重置整个网络。
最终至少验证两个不同域名，并分别检查浏览器和命令行。节点延迟测试、TCP 端口可达、代理请求成功和网页完整加载是不同层级的结果，不能用其中一个替代全部验证。
常见问题
v2rayN 显示连接成功，是不是节点一定没问题？
不是。连接成功可能只代表核心启动、节点延迟测试或某次握手成功；网页还要经过本地代理入口、浏览器代理、DNS、路由和 HTTPS 请求。应使用实际代理请求和浏览器复测。
为什么系统代理里只有 HTTP，没有 SOCKS5？
这是 Windows 系统代理能力和 v2rayN 工作方式共同造成的常见情况。官方 FAQ 说明 Windows 系统代理通常只能配置 HTTP 代理；不要把 SOCKS5 端口直接填入只接受 HTTP 的系统代理入口。具体端口以当前 v2rayN 界面和日志为准。
浏览器能打开，为什么某个软件还是不能联网？
系统代理只影响支持该代理方式的软件，部分应用可能使用自己的代理设置、直连、QUIC 或独立网络栈。先在该应用内检查代理选项；如果需要接管不使用系统代理的应用，再单独评估 TUN，但应先确认当前版本、核心和权限支持。
关闭 v2rayN 后电脑仍然无法上网怎么办？
先在 v2rayN 中执行清除系统代理，再检查 Windows 代理设置是否仍保留地址和端口；如果之前开启过 TUN，确认虚拟网卡和路由已恢复。不要在未记录原配置的情况下直接重置网络。
只有部分网站打不开，应该先换节点还是改 DNS？
先切换全局模式做对照：全局能开而规则模式不能开，优先查路由；全局也不能开，再查节点和 DNS。若只有域名失败、已知 IP 或其他域名正常，再用 nslookup 对比解析结果，避免同时换节点和改 DNS导致无法判断变量。
常见问题
v2rayN 显示连接成功，是不是节点一定没问题？
不是。连接成功可能只代表核心启动或节点测试成功，网页仍可能在本地代理、DNS、路由或 HTTPS 环节失败。
为什么 Windows 系统代理里只有 HTTP，没有 SOCKS5？
v2rayN 官方 FAQ 说明 Windows 系统代理通常只能配置 HTTP 代理。请以当前 v2rayN 实际监听端口为准，不要把 SOCKS5 端口直接填入系统 HTTP 代理。
浏览器能打开，但某个软件仍然不能联网怎么办？
该软件可能不读取系统代理，或使用独立代理、QUIC 或自己的网络栈。先检查软件自身代理设置，再考虑是否需要 TUN。
关闭 v2rayN 后电脑仍然无法上网怎么办？
先清除 Windows 系统代理，确认 TUN 和其他代理软件已关闭，再检查系统代理地址与端口是否仍被保留。
只有部分网站打不开，先换节点还是改 DNS？
先切换全局模式做对照。全局能开而规则模式不能开，优先检查路由；全局也不能开，再检查节点和 DNS。