深浅外观
Clash Verge 没有网络怎么办？DNS 污染、网关劫持与代理闭环诊断
直接答案：当打开 Clash Verge 后电脑显示 “无网络连接” 或状态栏变成 “小地球图标” 时，核心排查分为两类：如果实际能开网页但图标异常，属于微软 NCSI 连通性探测被拦截，将连通性域名设为直连即可；如果所有网页彻底打不开，则是发生了 “DNS 缓存污染” 或 “代理回环死锁 (Loopback Deadlock)”。执行一次 ipconfig /flushdns 刷新缓存并重启内核，通常即可秒级恢复。
推广与免责披露：本站部分内容包含赞助/推广链接（已强制设置
rel="nofollow sponsored noopener"）。若您通过链接购买，我们可能获得微薄佣金用于维持服务器与测试宽带成本，这绝不影响评测的独立性与客观事实。请依法依规使用网络工具。 一、网络异常三大经典场景速查
| 异常表现 | 真实故障等级 | 根本诱因 | 核心处理方案 |
|---|---|---|---|
| 小地球图标，但网页能打开 | 伪故障（误报） | 微软 NCSI 连通性测试请求被代理规则丢弃 | 将探测域名加入直连规则，或修改注册表 |
| 网页报 502 / 504 错误 | 节点故障 | 中转机房在线，但境外落地服务器宕机 | 切换至其他备用国家或备用节点 |
| 所有网页均无法解析打不开 | 严重故障 | DNS 回环死锁、或者系统代理指向了空端口 | 刷新 DNS 缓存，排查端口监听状态 |
二、一手排错：彻底修复 Windows 状态栏“小地球”假性断网
很多 Windows 10/11 用户反馈：“只要一开 Clash Verge，右下角 Wi-Fi 图标立刻变成小地球，提示‘无 Internet 访问’，导致部分依赖 Windows 联网探测的软件（如微软商店、OneDrive、Office）拒不工作，但浏览器明明可以查谷歌。”
故障机制揭秘：
Windows 操作系统依靠 NCSI（网络连接状态指示器） 机制判断联网状态：系统会定期在后台向 www.msftconnecttest.com 发送 HTTP 请求并期待返回 Microsoft Connect Test 文本。如果该请求被代理分流判定为海外流量且由于证书问题返回异常，系统就会判定当前为“断网”。
解决方案 1：分流规则放行微软探测（推荐）
在 Clash Verge 中添加或确认以下规则保持 DIRECT (直连)：
yaml
rules:
- DOMAIN,www.msftconnecttest.com,DIRECT
- DOMAIN,ipv6.msftconnecttest.com,DIRECT
- DOMAIN,dns.msftncsi.com,DIRECT
- DOMAIN-SUFFIX,msftconnecttest.com,DIRECT解决方案 2：注册表开启主动探测
- 按
Win + R输入regedit回车打开注册表编辑器； - 定位至以下路径：text
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet - 在右侧双击找到
EnableActiveProbing，将其数值数据由0修改为1； - 点击确定并重启电脑，小地球图标将彻底消失并变回正常的 Wi-Fi / 有线连接图标。
三、一手排错：代理回环死锁 (Loopback Deadlock) 诊断与解除
这是导致“开启软件后整个网络彻底瘫痪瘫死”的最严重配置逻辑冲突：
text
[浏览器发送请求]
│
▼
[系统代理端口 127.0.0.1:7890]
│
▼
[Mihomo 内核接管请求]
│
▼ (逻辑错误：节点服务器本身也走了系统代理端口)
└───► 再次打入 [127.0.0.1:7890] ───► 死循环阻塞！排查与解套步骤：
- 立即断开系统代理：在 Clash Verge 界面上将“系统代理 (System Proxy)”开关直接拨回关闭；
- 检查节点地址：打开报错的配置文件，检查节点中的
server字段是否被误写成了127.0.0.1或localhost； - 禁用全局代理模式：很多用户不小心将分流模式切换成了 “Global (全局)”，导致连回环解析和直连流量全部被强行推入代理，必须切回 “Rule (规则分流)” 模式。
四、一手排错：命令行刷新 DNS 缓存与协议栈复位
当网络由于 DNS 脏缓存堆积导致打不开网页时，请以管理员身份打开 PowerShell / CMD，复制执行以下标准化清障指令：
cmd
:: 1. 清空本地 DNS 解析缓存
ipconfig /flushdns
:: 2. 重新注册本地 DNS 名称
ipconfig /registerdns
:: 3. 释放并重新获取局域网 DHCP IP 地址
ipconfig /release
ipconfig /renew
:: 4. 重置 Winsock 网络套接字目录
netsh winsock reset catalog执行完毕后，屏幕会提示“成功刷新 DNS 解析缓存”。此时关闭并重新打开浏览器，所有被污染的脏解析映射即被全部抹除。
五、一手排错：HTTP 502 Bad Gateway 与 504 Gateway Timeout 实测解构
在网页浏览过程中，若弹出的不是浏览器底层网络错误，而是由远程 Web 服务器吐出的白色标准 HTTP 错误页：
1. 502 Bad Gateway（错误网关）
- 现象：访问网页时秒弹 502 报错；
- 排查：这代表中转隧道虽然通畅，但节点的出口落地服务器出现了网络断连或反代故障。解决方案：不要再死守当前节点，进入“代理 (Proxies)”页面，手动点选切换到同一地区的“备用 02”或“备用 03”节点即可。
2. 504 Gateway Timeout（网关超时）
- 现象：浏览器转圈加载 30 秒至 1 分钟后，最终提示 504 超时；
- 排查：通常是由于落地服务器到目标网站（如某个冷门海外站点）之间的路由严重拥堵或被对方服务器反爬拦截。可尝试切换至 美国 或 日本 等国际互联网骨干枢纽节点重新访问。
六、常见问题解答 (FAQ)
1. 为什么关闭了 Clash Verge 后，电脑彻底连不上网了？
这是经典的“系统代理未自动还原”故障。在异常退出或关机时，Windows 系统的代理注册表仍然记录着 127.0.0.1:7890，但后台已经没有内核在监听。请参考本站 无法上网排查全攻略 中的注册表清理步骤秒级修复。
2. 使用公司内网 Wi-Fi 时，一开代理就断网怎么回事？
很多企业内网路由器部署了 802.1X 认证或深信服等上网行为管理系统，会对局域网内的异构代理流量（如加密 TLS 流量）进行主动阻断。建议在公司内网开启 TUN 模式或改用企业内网专线。
3. 手机开热点给电脑可以上网，连家里路由器就没网？
说明是家庭路由器开启了 IPv6 防火墙拦截，或者光猫拨号的 MTU 阈值设置不当。在网络适配器属性中取消勾选 “Internet 协议版本 6 (TCP/IPv6)” 通常能立刻解决。
4. 出现网络错误时，如何最快确认当前是本地问题还是服务商问题？
在 Clash Verge 中切换到一个不同服务商的节点或内置直连 (DIRECT) 模式：如果连 DIRECT 访问国内百度都打不开，100% 是本地网络或系统代理故障；如果直连正常但节点打不开，则是当前节点服务器问题。