客户端显示运行中，节点旁边也有延迟数字，网页却打不开。这些状态并不矛盾：界面、测试请求和你的浏览器可能走着不同路径。先把它们分开检查，比一开始就换配置更有效。
第一问：原网络是否可用
在可控条件下正常停止代理接管，测试平时可以直连的网页，确认 Wi-Fi 或热点不需要认证。若基础网络尚未就绪，后面的节点和规则测试都缺少前提。
设备受企业网络管理时，不要随意删除已有代理或 VPN。保留原设置，先区分本机网络要求与新客户端带来的变化。
第二问：请求是否进了内核
启用预期的系统代理，打开目标网页，再到连接页寻找对应域名。若没有记录，先检查浏览器扩展、应用代理地址和当前端口。此时改规则或节点，通常触及不到真正的问题位置。
若记录存在，查看规则、代理组和最终出口。节点测试可达，不代表业务域名必然命中该节点；一个 DIRECT 结果也可能正是当前规则的安排。
第三问：失败发生在哪一段
解析错误先看 DNS 与节点服务器域名；连接超时先比较网络与同目标下的节点；目标返回明确状态码，则继续按目标服务问题处理。不要把 HTTP 错误页面与本地代理端口无法连接混作一类。
每次只改变一项，保留对应的结果。若系统代理路径正常而 TUN 失败，问题已缩小到接管、权限或路由层。记录客户端版本、内核版本、目标域名与错误类型，就能形成一份有用的排错记录。