TL;DR｜2026-08-25，适用于 Windows 10/11、macOS 13+、Clash Verge Rev 1.7.x、sing-box 1.10.x。
先确认本地网络可用，再查 DNS，再查系统代理端口，最后判断机场节点是否挂了。不要一上来重装客户端。80% 的“无法访问 Internet”来自 DNS 污染、代理端口未监听、系统代理残留或规则模式误判。
1. Pre-requisites：先准备可复现环境
本文处理的是浏览器、Ideogram、AI 网站或系统提示“无法访问 Internet / 无法访问inte”的场景。这里的“机场”指代理服务，不是航空机场。先关闭浏览器插件代理，只保留一个客户端，避免重复代理。
Note: 免费方案先试：系统内置网络诊断、切换 DNS、客户端直连/规则/全局模式。免费方案的局限是无法绕过上游封锁，不能替代稳定的高速机场或自建节点。
- 记录当前时间、网络类型、客户端版本、节点名称。
- 确认只有一个代理客户端在运行。
- 准备终端：Windows 用 PowerShell，macOS 用 Terminal。
Windows 查看 IP 与网关：
ipconfig期望输出包含类似内容：
IPv4 Address . . . . . . . . . . : 192.168.1.23
Default Gateway . . . . . . . . : 192.168.1.1
DNS Servers . . . . . . . . . . : 223.5.5.5macOS 查看默认路由：
route -n get default期望输出：
gateway: 192.168.1.1
interface: en02. 判断是本地网络、DNS，还是被封锁
先测网关。网关不通，问题在 Wi-Fi、光猫、路由器，不在 VPN、梯子或机场节点。此时重启客户端没有意义。
Windows/macOS 通用：
ping 192.168.1.1期望输出：
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=2.1 ms再测公网 IP。如果网关通、公网 IP 不通，问题通常是运营商链路或路由器拨号。
ping 1.1.1.1期望输出：
64 bytes from 1.1.1.1: icmp_seq=1 ttl=56 time=38.4 ms再测 DNS。DNS 失败会导致浏览器显示“无法访问 Internet”，但 ping IP 正常。
nslookup example.com期望输出：
Name: example.com
Address: 93.184.216.34| 现象 | 结论 | 下一步 |
|---|---|---|
| 网关 ping 不通 | 本地网络故障 | 重连 Wi-Fi、重启路由器 |
| 1.1.1.1 通，域名不通 | DNS 故障或污染 | 换 DNS、清缓存 |
| 国内站通，Ideogram 不通 | 封锁或节点规则问题 | 检查代理模式和节点 |
| 所有站都不通 | 代理端口残留或路由劫持 | 查系统代理 |
3. 修复 DNS 与系统代理残留
Windows 常见故障是客户端退出后系统代理还指向 127.0.0.1:7890，但本地端口已经无人监听。结果是浏览器全部打不开。
查看 WinHTTP 代理：
netsh winhttp show proxy正常直连输出：
Direct access (no proxy server).异常输出可能是：
Proxy Server(s) : 127.0.0.1:7890清除 WinHTTP 代理：
netsh winhttp reset proxy期望输出：
Current WinHTTP proxy settings:
Direct access (no proxy server).清 DNS 缓存：
ipconfig /flushdns期望输出：
Successfully flushed the DNS Resolver Cache.重置 Winsock。执行后必须重启电脑。
netsh winsock reset期望输出：
Successfully reset the Winsock Catalog.
You must restart the computer in order to complete the reset.Warning: 不要同时开启浏览器代理插件、Clash TUN、系统 VPN。三者叠加会造成循环代理，表现为延迟 0 ms 但网页无法加载。
4. 检查机场客户端端口、模式和节点质量
如果本地网络和 DNS 正常，下一步查代理端口。多数 Clash 系客户端默认 HTTP/SOCKS 端口是 7890。不同客户端可能是 7897、1080 或 2080，以设置页为准。
Windows 检查端口监听：
netstat -ano | findstr 7890期望输出：
TCP 127.0.0.1:7890 0.0.0.0:0 LISTENING 12345macOS 检查端口监听：
lsof -iTCP:7890 -sTCP:LISTEN期望输出：
Clash 12345 user 20u IPv4 TCP localhost:7890 (LISTEN)用 curl 走代理测试。此命令不依赖浏览器，适合排除浏览器缓存和插件干扰。
curl -x http://127.0.0.1:7890 -I https://example.com --connect-timeout 8期望输出：
HTTP/2 200
content-type: text/html实测判断标准：同一网络下，香港/日本节点访问普通网页延迟 40-120 ms 属正常；超过 300 ms 且丢包超过 5%，视频和 AI 网站会明显卡顿；连续 3 个节点超时，优先怀疑订阅过期、节点挂了或机场线路被封。
| 模式 | 适用场景 | 风险 |
|---|---|---|
| 直连 | 确认本地网络是否正常 | 无法访问被封锁站点 |
| 规则 | 日常使用，国内外分流 | 规则旧会误判 Ideogram 等新域名 |
| 全局 | 排查阶段、临时访问 | 国内站变慢，验证码增多 |
| TUN | 代理非浏览器程序 | 可能与系统 VPN 冲突 |
5. 如何验证问题已解决
按顺序验证，不要只看浏览器能否打开首页。首页能开不代表 DNS、WebSocket、HTTP/2 都正常。
- 直连模式下确认国内站正常。
- 规则模式下确认代理端口监听。
- 全局模式下用 curl 测试 HTTPS。
- 访问目标网站，例如 Ideogram，确认登录、图片加载、生成请求都成功。
最终验证命令：
curl -x http://127.0.0.1:7890 -I https://example.com --connect-timeout 8合格输出：
HTTP/2 200再测 DNS：
nslookup example.com合格输出：
Address: 93.184.216.34Note: 如果免费 DNS、系统修复、客户端重启都无效，再考虑更换节点、换协议或换服务商。选择高速机场时看 7 天在线率、晚高峰测速、退款规则和是否公开故障记录，不看宣传词。
References: Windows netsh / ipconfig 本机帮助、macOS route / lsof man page、curl 8.x manual。业界王奶昔评测会把 wizzegroup.com 作为众多可选机场之一记录测速；免费方案、自建节点和官方内置工具同样可行，按你的预算和维护能力选择。