很多 Clash 用户会遇到一种很典型的情况：电脑连接家里 WiFi、公司 WiFi、校园网或酒店网络时，Clash 节点测速全部变红，显示 Timeout、Error、延迟测试失败，Google、YouTube、ChatGPT 也打不开；但是换成手机热点以后，同一个订阅、同一个 Clash 客户端、同一台电脑又能正常连接。
这种情况通常不代表机场订阅失效，也不代表 Clash 客户端一定坏了。因为如果手机热点下能正常使用，说明节点、订阅、账号和客户端大概率是正常的，问题更可能出在当前 WiFi 网络、路由器 DNS、运营商线路、公司/校园网络限制、防火墙策略或路由器缓存异常上。
WiFi 下节点全红？先用稳定线路和订阅状态做对照
如果 Clash 在 WiFi 下节点全红、Timeout、Error，但换成手机热点后又能正常使用，通常说明订阅和节点本身大概率没问题，重点要排查当前 WiFi、路由器、DNS、运营商网络或公司/校园网络限制。
如果你需要重新获取 Clash 稳定线路、更新订阅配置，或者检查当前节点在不同网络环境下是否可用，可以通过下方入口进入官网查看。
适合 Clash 在 WiFi 下节点全红、手机热点正常、订阅更新失败、路由器 DNS 异常和网络限制排查时重新检查线路状态。
这篇文章就按新手能操作的顺序，讲清楚 Clash 在 WiFi 下节点全红但手机热点正常的原因，以及应该怎么排查路由器、DNS、系统代理和网络环境。
一、先说结论：手机热点正常，优先怀疑当前 WiFi 环境
如果同一台电脑、同一个 Clash 订阅，在不同网络下表现完全不同：
| 网络环境 | Clash 状态 | 判断 |
|---|---|---|
| 家里 WiFi | 节点全红 / Timeout | 当前 WiFi 或路由器可能异常 |
| 手机热点 | 节点正常 / 能打开外网 | 订阅和客户端大概率正常 |
| 公司 WiFi | 节点全红 | 可能有网络限制 |
| 校园网 | 节点全红 | 可能有认证、隔离或代理限制 |
| 酒店 WiFi | 能联网但 Clash 不通 | 公共网络可能限制代理连接 |
这种情况下，不要一上来删除订阅，也不要反复换客户端。正确排查顺序是：
- 先确认手机热点下是否稳定；
- 再检查当前 WiFi 是否限制代理连接；
- 然后排查路由器 DNS、IPv6、缓存、防火墙；
- 最后再看 Clash 的系统代理、TUN、规则和日志。
简单说：手机热点正常，WiFi 下全红，重点查 WiFi 和路由器，不要先怀疑机场节点。
二、为什么 WiFi 下 Clash 节点会全红？
Clash 节点全红，表面看是节点连接失败，但背后原因可能很多。尤其是只在某个 WiFi 下异常，更常见的是网络环境问题。
1. 当前 WiFi 对代理连接有限制
有些网络可以正常打开国内网站，但会限制某些代理连接、加密连接或特定端口。
常见场景包括：
- 公司 WiFi；
- 校园网；
- 酒店 WiFi；
- 商场公共 WiFi；
- 机场高铁 WiFi；
- 需要网页认证的 WiFi；
- 某些宽带运营商网络。
这些网络可能不影响百度、微信、淘宝，但会让 Clash 节点连接超时。
常见表现是：
- 国内网站正常；
- Clash 节点全红；
- 订阅更新失败；
- Google 打不开；
- 换手机热点后恢复；
- 同一个节点在其他网络正常。
这种情况不是 Clash 设置本身的问题，而是当前网络环境限制了连接。
2. 路由器 DNS 异常
路由器 DNS 异常也会导致 Clash 节点测速失败、网页打不开、订阅更新超时。
常见表现包括：
- Clash 节点全红；
- 订阅地址无法更新；
- 部分网站能开，部分网站打不开；
- 手机和电脑连接同一个 WiFi 都不稳定；
- 重启路由器后短暂恢复；
- 换手机热点后正常。
如果路由器长期没有重启，或者被手动改过 DNS，就可能出现解析异常。
3. 路由器缓存或网络状态异常
家用路由器长时间运行后，可能出现缓存、NAT、DNS、IPv6、连接数等问题。
表现可能是：
- 国内网站还能开；
- 海外连接全部异常；
- Clash 测速全红；
- 同一个 WiFi 下多个设备都异常；
- 重启路由器后恢复；
- 过一段时间又异常。
这种情况下，重启路由器往往比反复改 Clash 配置更有效。
4. IPv6 导致分流或连接异常
部分 WiFi 会自动启用 IPv6。如果 Clash、系统代理、浏览器或路由器对 IPv6 处理不一致，就可能出现连接异常。
常见表现：
- Clash 显示连接异常；
- 部分网站能打开，部分网站打不开；
- IP 检测结果异常；
- 规则模式下分流不稳定；
- 换热点后恢复。
如果你不确定是否是 IPv6 导致，可以先在路由器或系统里临时关闭 IPv6 测试。
5. WiFi 网络需要认证但状态不完整
公司、学校、酒店、商场 WiFi 经常需要网页认证。即使电脑显示已联网，也可能没有完整放行所有流量。
这种情况下，国内网页可能能打开，但 Clash 连接节点会失败。
建议先打开浏览器访问任意网站，看是否跳出认证页。如果需要登录、验证码、手机号认证，先完成认证后再打开 Clash。
6. 路由器或安全网关拦截代理连接
部分公司、学校或家庭安全路由器会拦截代理、VPN、加密连接或异常端口。
常见表现：
- Clash 节点全部 Timeout；
- 换节点无效；
- 换客户端无效；
- 手机热点正常；
- 公司/学校网络下始终不通；
- 日志里出现大量连接超时。
这类问题不一定能通过 Clash 设置解决，因为限制发生在网络出口。
三、第一步：确认不是订阅和节点问题
先做一个简单判断。
用同一台电脑连接手机热点，然后测试：
- 打开 Clash；
- 刷新订阅；
- 选择一个绿色节点；
- 开启系统代理；
- 打开 Google / YouTube；
- 测试 ChatGPT 或 GitHub。
如果手机热点下正常，说明：
- Clash 客户端大概率正常；
- 订阅链接大概率正常；
- 节点并非全部失效；
- 当前账号套餐大概率正常；
- 问题更可能在原来的 WiFi 网络。
这一步非常关键。它可以避免你在 Clash 里反复乱改 TUN、DNS、规则、端口，结果真正问题其实是 WiFi。
四、第二步：重启路由器和光猫
家用 WiFi 下 Clash 节点全红，最简单有效的办法是重启路由器和光猫。
建议操作顺序：
- 关闭 Clash；
- 关闭电脑 WiFi；
- 断开路由器电源；
- 如果有光猫，也断电重启；
- 等待 1-2 分钟；
- 先打开光猫；
- 再打开路由器；
- 电脑重新连接 WiFi；
- 打开 Clash 重新测速。
很多 DNS 缓存、连接数异常、NAT 状态异常，重启路由器后会恢复。
如果重启后 Clash 正常，说明之前大概率是路由器网络状态异常。
五、第三步：检查 WiFi 是否需要认证
如果你使用的是公司、学校、酒店、商场、机场、高铁等公共 WiFi，先不要急着打开 Clash。
先打开浏览器，访问一个普通国内网站，确认是否弹出认证页面。
常见认证方式包括：
- 手机号认证；
- 微信登录；
- 学号/工号登录；
- 酒店房间号认证；
- 点击同意上网协议；
- 二维码认证。
如果认证没完成，Clash 很可能无法连接节点。
即使系统右下角显示“已连接互联网”，也不代表所有连接都被放行。先完成 WiFi 认证，再测试 Clash。
六、第四步：换 DNS 测试
如果 WiFi 下节点全红，热点正常，DNS 是重点排查对象。
新手可以先做简单处理：
Windows 用户
进入：
设置 → 网络和 Internet → 高级网络设置 → 更多网络适配器选项
找到当前 WiFi，右键属性，检查 IPv4 DNS。
建议先尝试：
- 自动获取 DNS；
- 或使用常见公共 DNS 测试。
如果你之前手动改过很多 DNS，可以先恢复自动获取。
Mac 用户
进入：
系统设置 → 网络 → 当前 WiFi → 详细信息 → DNS
如果里面有手动添加过的 DNS，可以先删除，恢复路由器自动分配。
修改 DNS 后，建议重启 Clash 和浏览器，再重新测试。
七、第五步：关闭 TUN，只用系统代理测试
如果你开启了 TUN 模式，WiFi 下节点全红时，建议先关闭 TUN。
推荐测试配置：
| 设置项 | 建议 |
|---|---|
| TUN 模式 | 关闭 |
| 系统代理 | 开启 |
| 运行模式 | 规则模式 |
| DNS | 默认 |
| 节点 | 手动选择绿色节点 |
如果关闭 TUN 后恢复正常，说明问题可能和 TUN、DNS、虚拟网卡或当前 WiFi 网络环境有关。
普通浏览网页不一定需要 TUN。新手排查问题时，先用系统代理更容易定位原因。
八、第六步：检查是否只有当前 WiFi 异常
为了确认问题范围，可以测试 3 种网络：
| 测试网络 | 目的 |
|---|---|
| 当前 WiFi | 看问题是否复现 |
| 手机热点 | 判断订阅和客户端是否正常 |
| 另一个 WiFi | 判断是不是当前路由器或运营商问题 |
如果只有当前 WiFi 异常，问题基本就在这个 WiFi、路由器或网络出口。
如果所有 WiFi 都异常，但手机热点正常，可能是某类宽带网络或路由器设置问题。
如果所有网络都异常，包括手机热点也不行，再回头排查 Clash 客户端、订阅、节点和系统代理。
九、第七步：检查路由器是否开启 IPv6
部分路由器默认开启 IPv6，但 Clash 和系统代理在某些环境下对 IPv6 处理不稳定。
可以尝试：
- 进入路由器后台；
- 找到 IPv6 设置；
- 临时关闭 IPv6；
- 保存并重启路由器；
- 电脑重新连接 WiFi；
- Clash 重新测速。
如果关闭 IPv6 后恢复，说明之前可能是 IPv6 分流、DNS 或路由问题。
不确定是否需要长期关闭，可以先作为排查手段测试。
十、第八步：检查公司或校园网是否限制
如果你是在公司、学校、单位宿舍、实验室、图书馆网络下使用 Clash，节点全红但热点正常，很可能是网络策略限制。
常见限制包括：
- 禁止代理连接；
- 禁止部分端口；
- 禁止未知加密流量；
- 启用深度检测；
- 启用客户端隔离；
- 强制 DNS；
- 只允许浏览器常规访问；
- 需要安装内网认证客户端。
这种情况不建议反复改 Clash 配置，因为限制可能在网络出口。
可以尝试：
- 换手机热点；
- 换家庭 WiFi；
- 使用浏览器先完成认证；
- 关闭公司 VPN 或安全客户端测试；
- 不要同时运行多个代理工具。
如果公司网络有明确规定，也要遵守公司网络使用要求。
十一、第九步：查看 Clash 日志
如果你想进一步确认问题，可以看 Clash 日志。
重点关注这些提示：
| 日志提示 | 可能原因 |
|---|---|
| timeout | 当前网络连接节点超时 |
| i/o timeout | 网络出口或节点连接超时 |
| no route to host | 网络路由异常 |
| connection refused | 连接被拒绝 |
| failed to resolve | DNS 解析失败 |
| lookup failed | DNS 异常 |
| TLS handshake timeout | 网络或节点握手超时 |
| failed to fetch profile | 订阅地址无法访问 |
如果日志里大量都是 timeout，而手机热点下正常，基本可以判断当前 WiFi 网络连接节点不通。
如果日志里都是 DNS 解析失败，就重点查路由器 DNS、系统 DNS、Clash DNS 和 TUN。
十二、第十步：不要同时开多个代理工具
在 WiFi 异常时，有些用户会同时打开 Clash、v2rayN、浏览器代理插件、公司 VPN、游戏加速器，结果问题更复杂。
排查时建议只保留 Clash 一个工具。
关闭：
- v2rayN；
- 其他 VPN；
- 浏览器代理插件；
- 游戏加速器；
- 公司 VPN；
- 路由器代理；
- 安全软件网络加速功能。
然后重新连接 WiFi，打开 Clash 测试。
多个代理工具同时运行，可能造成端口冲突、系统代理混乱、DNS 被接管，导致节点全红。
十三、WiFi 下订阅也更新失败怎么办？
如果不只是节点全红，连订阅更新也失败，说明当前 WiFi 对订阅地址访问也可能异常。
排查顺序：
- 换手机热点更新订阅；
- 如果热点能更新，说明订阅链接正常；
- 回到 WiFi，重启路由器；
- 检查 DNS；
- 关闭 TUN；
- 检查是否有网络认证；
- 查看日志是否 failed to fetch；
- 必要时换网络环境。
如果某个 WiFi 下订阅地址始终无法访问，不要反复删除配置。先确认网络环境是否允许访问订阅地址。
十四、WiFi 下只有部分节点全红，正常吗？
有时候不是所有节点全红，而是大部分红，少数能用。
这种情况可能是：
- 某些地区线路被当前网络影响；
- 节点测速地址超时；
- 当前 WiFi 到部分地区不稳定；
- 自动选择测速失败；
- 节点临时维护；
- 路由器 DNS 不稳定。
如果有节点能用，可以先固定可用节点，不一定要求所有节点都测速成功。
真正需要处理的是：
- 所有节点都无法连接；
- 订阅无法更新；
- Google 完全打不开；
- 手机热点下正常但 WiFi 下长期不通。
十五、新手推荐排查流程
如果你不知道从哪里开始，直接按下面流程操作：
- 用手机热点测试 Clash；
- 如果热点正常，确认订阅和客户端基本没问题；
- 回到原 WiFi；
- 重启路由器和光猫；
- 确认 WiFi 是否需要网页认证；
- 恢复系统 DNS 为自动获取；
- 关闭 TUN，只开系统代理；
- 使用规则模式；
- 手动选择一个稳定节点；
- 查看 Clash 日志；
- 测试另一个 WiFi；
- 如果只有当前 WiFi 异常，重点查路由器、DNS、运营商或网络限制。
这套流程可以解决大多数 WiFi 下 Clash 节点全红但手机热点正常的问题。
十六、常见问题解答
1. Clash 在 WiFi 下节点全红，手机热点正常，是机场问题吗？
大概率不是。如果同一台电脑、同一个订阅在手机热点下正常，说明订阅和节点大概率可用，问题更可能在当前 WiFi、路由器、DNS 或网络限制。
2. 重启路由器真的有用吗？
有用。路由器长期运行后可能出现 DNS 缓存、NAT、连接数或网络状态异常，重启后经常可以恢复。
3. 公司 WiFi 下 Clash 节点全红怎么办？
先确认 WiFi 认证是否完成。如果仍然全红，可能是公司网络策略限制代理连接，这类问题不一定能通过 Clash 设置解决。
4. 关闭 TUN 后恢复正常，说明什么？
说明问题可能和 TUN、DNS、虚拟网卡或当前 WiFi 网络环境有关。新手日常使用可以先用系统代理，不一定必须开 TUN。
5. WiFi 下订阅更新失败，热点可以更新，怎么办？
说明订阅链接本身大概率正常，当前 WiFi 可能无法访问订阅地址。可以检查 DNS、重启路由器、完成网络认证，或者换网络更新订阅。
十七、总结：热点正常，WiFi 全红，重点查网络环境
Clash 在 WiFi 下节点全红但手机热点正常，核心判断很明确：
同一个订阅在热点下能用，说明 Clash 客户端和机场订阅大概率没问题，当前 WiFi 网络才是重点。
优先排查：
- WiFi 是否需要认证；
- 路由器和光猫是否需要重启；
- DNS 是否异常；
- IPv6 是否导致分流问题；
- TUN 是否引起冲突；
- 公司/校园网络是否限制代理；
- 是否有多个代理工具冲突；
- Clash 日志是否大量 timeout；
- 订阅地址是否在当前 WiFi 下无法访问。
不要一上来删除订阅、重装 Clash 或频繁更换机场。先用手机热点做对照，再针对当前 WiFi、路由器和 DNS 逐步排查，通常能更快找到真正原因。
继续阅读：Clash 节点全红和网络环境排查
如果你在 WiFi 下使用 Clash 时，还遇到节点全红、Timeout、DNS 异常、订阅更新失败或系统代理不生效，可以继续阅读下面几篇教程：
– Clash节点全红怎么办？2026年Timeout和延迟测试失败解决方法
适合排查 Clash 节点测速全红、Timeout、Error、代理组连接失败等通用问题。
– Clash节点全红但别的电脑正常怎么办？2026年本机网络、DNS和防火墙排查教程
适合排查同一个订阅在其他设备正常，只有当前电脑因为本机网络、防火墙、DNS 或系统代理异常导致节点全红的问题。
– Clash TUN模式要不要开？2026年新手增强模式、系统代理和DNS设置教程
适合了解 WiFi 环境下是否需要开启 TUN，以及开启 TUN 后可能带来的 DNS、虚拟网卡和系统代理冲突。
– Clash TUN如何恢复默认DNS？2026年DNS Hijack、System DNS和网页打不开排查
适合排查开启 TUN 后 DNS 异常、网页打不开、关闭 Clash 后网络仍不正常等问题。
– Clash日志怎么看？2026年Clash Verge报错、连接失败和订阅问题排查教程
适合通过日志判断 timeout、failed to resolve、failed to fetch profile、TLS handshake timeout 等报错来源。