节点无法连接怎么办
V2Ray 节点“连不上”不是一种单一故障，而是本地网络、DNS、服务器端口、协议参数、传输方式、TLS、客户端核心等不同问题的共同表现。最有效的办法不是反复重装软件，而是按层级逐项排除。
先判断：一个节点坏了，还是全部都不能用
第一判断
只有一个节点失败 → 优先查该节点；全部节点失败 → 优先查本地环境。
这是最值得先做的对照测试，可以迅速缩小故障范围。
单节点失败重点检查服务器、端口、该节点参数、线路和服务端状态。
全部失败重点检查本地网络、DNS、客户端、订阅、VPN/代理冲突。
完整排查顺序：按 7 步逐层定位
第 1 步关闭代理测试本地网络，确认普通网站能正常访问。
第 2 步比较其他节点，判断是单节点还是全局故障。
第 3 步核对服务器域名/IP、DNS 和目标端口。
第 4 步核对 VMess/VLESS 类型、UUID 等身份字段。
第 5 步核对 TCP/WS/gRPC、Host、Path、TLS、SNI。
第 6 步检查客户端核心、系统时间、防火墙、其他 VPN/代理。
第 7 步根据日志中的具体错误继续定位。
第一层：本地网络是否正常
如果本地网络本身就不正常，继续修改 UUID、TLS 或节点传输参数通常没有意义。
第二层：DNS 是否把服务器域名解析错了
节点使用域名时，客户端必须先把域名解析成 IP。DNS 失败或解析异常，后面的端口、协议和 TLS 都不会正常。
| 现象 | 优先检查 |
|---|---|
| 提示域名无法解析 | DNS、域名拼写、域名状态 |
| IP 节点能用，域名节点不能用 | 优先检查 DNS |
| 不同网络解析结果不同 | ISP / DNS 路径 |
| 同时出现 TLS 错误 | 不要随意把原域名永久改成 IP，先检查 SNI/证书 |
第三层：服务器地址和端口是否可达
地址错误可能连接到错误主机，或直接超时。
端口错误常见表现是 connection refused 或 timeout。
服务未监听服务器在线不等于 V2Ray/Xray 正在目标端口运行。
防火墙/安全组可能允许服务器在线，但阻止目标端口。
第四层：VMess / VLESS 和 UUID 是否一致
地址和端口能通，只说明网络层能建立连接，不代表协议认证正确。VMess 节点必须按 VMess 配置，VLESS 也必须按 VLESS 配置。
| 字段 | 检查内容 | 典型问题 |
|---|---|---|
| 协议 | VMess / VLESS | 导入时选错类型 |
| UUID | 完整且与服务端一致 | 缺字符、多空格、复制错误 |
| 扩展字段 | 按原始节点保留 | 转换订阅时丢失 |
字段含义可以回看 如何查看节点信息。
第五层：传输方式是否匹配
TCP、WebSocket、gRPC 等属于传输层，客户端和服务端必须保持一致。
| 服务端 | 客户端错误 | 可能表现 |
|---|---|---|
| WebSocket | 误选 TCP | 握手无法完成 |
| WebSocket + /ws | Path 写成 /ray | 404 / handshake failed |
| WebSocket + Host | Host 丢失 | 虚拟主机不匹配 |
| gRPC | Service Name 错误 | gRPC 连接失败 |
第六层：TLS、SNI 和证书怎么查
典型情况
端口 443 能建立 TCP，但报 certificate / TLS handshake 错误。
此时优先检查 SNI、证书域名和系统时间，而不是继续测试端口。
第七层：系统时间为什么会让 VMess 失效
VMess 认证对时间同步比较敏感。设备时间或时区明显错误时，可能出现服务器、端口、UUID 都正确，却仍然无法认证。
建议
Windows、Android、iPhone 都建议启用自动时间。TLS 证书判断同样依赖本机时间。
第八层：客户端能显示节点，不代表核心一定支持
一个客户端能用，另一个不能优先比较核心、版本和字段支持。
只显示部分订阅节点可能是解析器或核心过滤了不兼容节点。
旧版本无法使用新节点检查协议扩展和客户端版本。
也可以查看 V2Ray 节点支持哪些客户端。
第九层：防火墙、安全组和运营商网络
云安全组可能只开放部分入站端口。
服务器防火墙iptables、nftables、firewalld、ufw 等可能拦截端口。
本地安全软件可能阻止核心联网或虚拟网卡。
运营商网络不同 ISP、Wi-Fi 和移动数据到同一节点的路径可能不同。
同一设备、同一节点，只切换 Wi-Fi 与移动数据，是判断“节点参数问题”还是“网络路径问题”的高价值对照测试。
最重要：根据日志关键词定位
| 日志关键词 | 通常说明 | 优先排查 |
|---|---|---|
| timeout / i/o timeout | 连接或握手未及时完成 | 网络、端口、防火墙、DNS |
| connection refused | 端口明确拒绝连接 | 服务监听、端口、防火墙 |
| no such host | 域名解析失败 | DNS、域名拼写 |
| TLS handshake failed | TLS 握手失败 | TLS、SNI、证书 |
| certificate | 证书验证问题 | 域名、SNI、系统时间 |
| authentication failed | 认证未通过 | UUID、协议、时间 |
| WebSocket handshake | WS 握手失败 | Path、Host、TLS、反代 |
| EOF / connection reset | 连接被关闭 | 服务端日志、协议参数、线路 |
根据现象快速决定先查哪里
| 现象 | 第一优先级 | 第二优先级 |
|---|---|---|
| 所有节点一起失效 | 本地网络 / 客户端 | DNS / 订阅 |
| 只有一个节点失效 | 服务器 / 端口 | 节点参数 |
| 一个客户端能用，一个不能 | 客户端核心 / 版本 | 导入字段 |
| Wi-Fi 不能用，移动数据能用 | Wi-Fi 网络 / DNS | 运营商路径 |
| 端口能通，但 TLS 报错 | SNI / 证书 | 系统时间 |
| VMess 认证失败 | UUID | 系统时间 |
| WS 返回 404 | Path / Host | 反向代理 |
| 节点能连但浏览器不走 | 系统代理 / VPN / TUN | 规则分流 |
排查时最不应该做的 6 件事
不要 1一次同时修改服务器、端口、TLS、DNS 和规则。
不要 2看到 timeout 就认定服务器宕机。
不要 3第一反应就是重装客户端。
不要 4为了消除证书错误长期关闭 TLS 验证。
不要 5排查时同时运行多个 VPN / 代理客户端。
不要 6公开完整 UUID、订阅链接或节点二维码。
最后用这张清单完整检查
常见问题
V2Ray 节点突然无法连接，第一步应该做什么？
先确认本地网络本身正常，再比较其他节点是否也同时失效。只有一个节点失败时重点检查该节点服务器和参数；全部节点同时失败时优先检查本地网络、DNS、客户端、订阅和其他 VPN/代理冲突。
出现 timeout 一定是服务器挂了吗？
不一定。timeout 只表示连接或握手在规定时间内没有完成，可能来自服务器不可达、端口过滤、防火墙、DNS、运营商线路、丢包或远程服务没有响应。
connection refused 和 timeout 有什么区别？
connection refused 通常表示目标主机可达，但目标端口明确拒绝连接，常见于服务未监听；timeout 更像是请求没有得到有效响应，可能与网络路径、过滤或远端无响应有关。
VMess 参数都正确，为什么还是认证失败？
除了 UUID、协议和传输参数，还要检查客户端与服务器的系统时间。VMess 对时间偏差比较敏感，设备时间或时区明显错误时可能导致认证失败。
TLS 或 certificate 错误应该优先检查什么？
先检查 TLS 是否开启、SNI/Server Name、证书对应域名和系统时间。如果节点原始配置使用域名，不要随意改成 IP 并忽略 SNI。
一个客户端能用，另一个不能用，是服务器问题吗？
不一定。不同客户端核心和版本对 VLESS、VMess、WebSocket、gRPC、TLS 等字段的支持可能不同，应优先比较核心、版本和导入参数。
下一步应该看什么
如果节点已经能连接，但速度慢、延迟波动大或晚高峰明显变差，那么问题已经从“连接故障”进入“性能问题”。
相关服务需要查看当前节点、代理与 VPN 产品，可访问 TRXT.IO。