一、常见错误一：Timeout / Dial error (连接超时)

当日志中出现“Timeout”、“Connection Refused”或“Dial tcp error”时，表示客户端在向目标中转节点发起 TCP 握手时未能在限定时间内收到响应。

可能原因与解决原则：

  1. 本地网络完全断开：请先检查手机或电脑是否已正常连接 Wi-Fi 或蜂窝数据；
  2. 本地防火墙或安全软件拦截：核实 Windows Defender 或第三方杀毒软件是否误杀客户端网络代理服务；
  3. 特定节点临时维护：尝试在节点列表中切换至其他备用线路。欲了解网络连接的完整路径逻辑，可参考网络连接路由路径解析。

二、常见错误二：DNS Resolve Failure (域名解析失败)

日志显示“can't resolve domain”或“DNS query timeout”表明客户端无法将域名转换为对应的 IP 地址。

这通常是由于本地设置的 DNS 服务器响应过慢，或者系统代理拦截了 DNS 流量所致。建议在客户端设置中将本地 DNS 切换为公共 DNS（如 223.5.5.5 或 119.29.29.29），并在代理规则中开启远程 DNS fallback 解析机制。关于 DNS 在完整访问链条中的定位，可以查阅常见问题 FAQ 页面。

三、常见错误三：Handshake / Certificate Error (证书与握手错误)

如果在日志中频繁看到“x509: certificate has expired”、“tls handshake failed”或“invalid time range”等提示，核心问题大多集中在系统时间校验上。

由于现代 TLS 加密建立在精准的时间戳验证之上，只要本地设备的系统时间与国际标准 UTC 时间偏差超过 2-3 分钟，证书校验就会立刻被中止。解决办法非常简单：在操作系统设置中重新勾选“自动同步时间”即可。关于系统时间校准的详细周期，请参阅客户端配置维护日历。

四、常见错误四：Subscription Fetch Failed (订阅访问失败)

当点击“更新订阅”时提示 HTTP 500、403 权限拒绝或无法连接服务器，通常包含以下两种情况：

  • 账户配额或到期因素：您的套餐流量可能已耗尽，或者订阅周期已经届满；
  • 订阅 URL 被误拦截：更新订阅时的访问请求被本地代理规则错误拦截，尝试在更新时临时关闭系统代理后再操作。

若确认为流量或到期原因，可在套餐选择页面重新挑选适合的订阅计划，并按需完成续费开通。

五、如何正确导出日志与排查原则

遇到无法自助排查的问题时，请遵循以下规范提取日志：在客户端设置中将日志等级调整为“Debug”或“Info”，复制发生错误时的前十行与后十行上下文记录。切记在分享日志前抹去个人订阅密钥与敏感 IP 信息。

通过理性的分层排查法，90% 以上的连接障碍都能在数分钟内得到解决。如需访问官方帮助及在线收银通道，请选择唯一指定Gsou Cloud 服务开通入口。