所有节点显示 Timeout 的完整排查方法

打开客户端准备工作，却发现节点列表整片超时——这是代理使用中最常见的整体性故障。好消息是：所有节点同时失效，原因几乎从不在「某个节点坏了」，而在订阅、本地环境或客户端配置这几个共同环节上。这意味着排查范围其实很小，按下面的顺序逐步执行即可。

第一步：确认订阅仍然有效

最常见的原因往往最朴素：套餐到期或流量用完后，服务端会拒绝所有连接，客户端上的表现就是全部超时。

1. 打开服务商官网（用直连网络，不挂代理）；
2. 登录账户，查看套餐到期时间与剩余流量；
3. 如果已过期或流量耗尽，续费或重置后重新测试。

如果官网本身打不开，先换用手机移动数据访问；仍然打不开时，记下这个现象——它可能指向服务端整体异常，见第六步。

第二步：更新订阅获取最新节点

服务商会不定期更换节点地址。如果客户端长期没有更新订阅，本地保存的还是旧节点信息，自然全部连不上。

• 在客户端的订阅（Profiles / 配置）页面，手动触发一次更新；
• 更新成功后重新测试延迟；
• 更新失败则转到订阅链接无法更新的常见原因先解决订阅问题。

第三步：确认直连网络正常

排除一个容易被忽略的可能：你的网络本身断了。

1. 暂时关闭系统代理或退出客户端；
2. 打开一个国内网站，确认能正常访问;
3. 如果直连也异常，先解决基础网络问题（路由器、宽带、欠费）。

第四步：检查系统时间

Shadowsocks、VMess 等协议的握手对时间敏感：设备时间与标准时间偏差过大时，服务端会直接拒绝连接，客户端表现为超时而不是报错，非常具有迷惑性。

• Windows：设置 → 时间和语言 → 打开「自动设置时间」，再点「立即同步」；
• macOS：系统设置 → 通用 → 日期与时间 → 勾选自动设置；
• 手机：日期与时间设置中启用自动获取。

同步后重启客户端再测试一次。

第五步：排查防火墙与安全软件

Windows 上的安全软件、防火墙可能拦截客户端的网络请求，尤其是刚安装或刚升级客户端之后。

1. 暂时退出第三方安全软件，重新测试；
2. 检查 Windows 防火墙是否放行了客户端（允许应用通过防火墙）；
3. 公司或校园网络下，出站端口可能被网络策略限制，可用手机热点交叉验证：热点能用而内网不能用，基本可以确定是网络环境限制。

第六步：判断是否为服务端问题

前五步都正常仍然全部超时时，才考虑服务端：

• 查看服务商的公告频道（官网公告、Telegram 频道、状态页）；
• 用另一台设备导入同一订阅测试，排除单设备问题；
• 如果服务商长时间无公告、官网无法访问、社群无人维护，参考网络代理服务失联前常见的风险迹象评估风险，并启用备用方案。

验证结果

每完成一步都用同一个标准验证：更新延迟测试后，节点出现正常延迟数值，并且能实际打开目标网站。注意延迟测试与实际可用是两回事——测速地址被干扰时，延迟显示超时但代理仍可能工作，判断标准始终以实际访问为准。想理解延迟数字背后的含义，可以阅读延迟、丢包和抖动分别代表什么。