VPN 连接成功但无法上网怎么办？
简答：先断开 VPN 测试普通网络，再只更换一个节点或模式；若仍无法上网，依次检查系统代理、DNS、TUN、分流和 kill switch。按设备完成对照测试后，通常能定位是本地网络、客户端配置还是特定线路问题。
定义：“VPN 连接成功但无法上网”是指客户端显示隧道或节点已建立，但网页、应用或部分网站仍无法完成 DNS 解析、连接或加载。
先试这一步：用故障范围定位原因
不要一开始同时改 DNS、节点、协议和系统代理。先断开 VPN，打开同一个网页；再连接 VPN，分别测试一个常用网站、一个其他网站和一个应用。这样可以判断问题发生在基础网络、VPN 路径，还是某个应用自身。
| 现象 | 优先怀疑 | 先做什么 |
|---|---|---|
| 断开 VPN 也无法上网 | Wi-Fi、移动数据、路由器或公共网络认证 | 换手机热点或另一台设备测试 |
| 所有网站和应用都打不开 | 节点、TUN、系统代理、DNS或 kill switch | 保持其他设置不变，只换一个节点或切换一次模式 |
| 只有一个应用打不开 | 应用代理设置、分流规则或应用自身网络权限 | 检查该应用是否使用独立代理，临时改为全局模式对照 |
| 只有一个网站打不开 | 域名解析、规则、浏览器缓存或网站自身异常 | 用另一浏览器和另一网络测试，不要立刻重置全部网络 |
| 网页能开但图片、视频或登录失败 | 分流规则、DNS、MTU或部分连接被拦截 | 切换全局与规则模式，并记录哪一步恢复 |
Windows 官方建议在网络异常时检查代理、刷新 DNS，并把网络重置放在较后步骤；网络重置会移除并重新安装网络适配器，之后可能需要重新配置 VPN 或虚拟网卡。可参考 Windows Wi-Fi 连接排查说明。
按顺序排查客户端、节点和代理冲突
- 先确认基础网络。关闭客户端后访问普通网页；如果使用公共 Wi-Fi，先在未连接 VPN 时完成网页登录认证。再用手机热点替代当前 Wi-Fi，结果不同就优先检查路由器、网络认证或当前网络策略。
- 只更换一个节点。保留规则、DNS、TUN和系统代理设置不变，只换一个节点重新连接。如果更换后恢复，问题更可能与原节点或线路有关；如果所有节点都失败，继续检查本机配置。
- 检查是否运行多个网络工具。退出其他 VPN、代理、加速器、流量过滤器和抓包工具，避免多个程序同时接管同一端口或虚拟网卡。不要直接删除配置，先记录原来的开关状态。
- 检查规则模式与全局模式。规则模式可能让部分域名或应用走直连；全局模式用于对照测试。若全局模式能访问而规则模式不能，问题通常在分流规则、DNS规则或应用是否被纳入代理范围，随后应恢复规则模式逐条检查。
- 检查 TUN 与系统代理是否重复接管。TUN通常接管更底层的系统流量，系统代理则依赖应用遵循代理设置。两者同时启用不一定错误，但可能与其他代理或安全软件冲突。排查时一次只关闭其中一个，并在每次变更后重新打开网页测试。
- 检查 kill switch。如果客户端启用了“断网保护”或类似开关，VPN隧道异常时可能阻止直连流量。仅在确认需要测试基础网络时，暂时关闭该功能；测试完成后恢复原来的安全设置。
DNS、系统代理和浏览器设置怎么查
DNS负责把域名转换为地址；代理决定应用是否把请求交给指定的地址和端口；浏览器的加密 DNS 可能又使用另一套解析路径。三者不一致时，常见表现是客户端显示已连接，但网页持续转圈、提示找不到服务器或只有部分域名失败。
- Windows：打开“设置 > 网络和 Internet > 代理”，检查手动代理、自动配置脚本和自动检测设置。确认客户端显示的代理地址与端口号没有被旧配置覆盖。Microsoft 说明 Windows 的代理设置与 VPN 连接设置是分开的，具体入口可查看 Windows 代理服务器设置。
- Windows 刷新 DNS：在“命令提示符”中选择“以管理员身份运行”，依次执行
ipconfig /flushdns，必要时再执行ipconfig /release和ipconfig /renew。这些命令来自 Microsoft 的网络排查步骤，不要把输出中的地址、令牌或个人信息发到公开论坛。 - macOS：打开“苹果菜单 > 系统设置 > 网络 > 当前网络服务 > 详细信息 > DNS”，检查是否存在手动填写且无法访问的 DNS。Apple 的官方路径见 Mac DNS 设置说明。同时在网络服务的代理设置中检查是否残留旧代理。
- Android：打开“设置 > 网络和互联网 > 私人 DNS”，先记下当前选项，再用“自动”进行对照测试。Google 说明私人 DNS只保护 DNS 查询和响应，并不接管其他网络流量；因此它不能替代 VPN 或完整代理。参考 Android 高级网络设置。
- iPhone：打开“设置 > Wi-Fi > 当前网络右侧的信息按钮”，检查 DNS、HTTP 代理等网络设置。Apple 官方说明该页面可以配置 DNS 和 HTTP 代理，入口见 iPhone Wi-Fi 设置。
- 浏览器：临时关闭浏览器独立代理、加密 DNS 或网络扩展后测试。若只有浏览器受影响而其他应用正常，优先恢复浏览器设置，不要先重置整台设备。
Windows、macOS、Android、iOS 的回滚与恢复
Windows：先退出客户端并关闭手动代理，再重启电脑。只有在常规检查和命令刷新无效时，才考虑“设置 > 网络和 Internet > 高级网络设置 > 网络重置”；Windows 官方明确提示，网络重置后可能需要重新安装或配置 VPN 软件和虚拟交换机。
macOS：如果怀疑网络服务配置被改乱，可在“系统设置 > 网络”中创建新的网络位置用于测试。Apple 说明网络位置可以保存不同网络设置，并在排障时快速切换，原位置仍可保留，参考 Mac 网络位置说明。测试成功后，再把变化逐项迁回原位置。
Android：检查“设置 > 网络和互联网 > VPN”中的始终开启 VPN、无 VPN 时阻止连接等选项。如果开启了阻止非 VPN 连接，客户端一旦没有真正转发流量，所有应用都可能无法访问。Google 的 Android VPN 文档说明了该类开关的作用，参考 Android VPN 设置说明。
iOS：先关闭客户端配置并重新连接 Wi-Fi，再检查“设置”中的 VPN、描述文件和过滤器。若仍无法上网，Apple 建议将“还原网络设置”作为后续步骤；这会删除已保存的 Wi-Fi、VPN和APN设置，因此操作前应确认能够重新加入网络，具体说明见 iPhone 或 iPad Wi-Fi 排查。
每次只做一项修改，并在修改前记下原值。若某一步有效，保留该结果并恢复其他无关改动；若无效，立即回滚后再进入下一步。
什么时候应停止排查并查看日志
如果更换网络、节点和模式后仍然失败，不要继续盲目修改 DNS 或重置系统。先打开客户端的“日志”“运行日志”或“连接详情”面板，记录连接建立、DNS解析、路由拒绝、权限错误和握手失败等关键词；不同客户端的菜单名称可能不同，应以当前客户端界面为准。
- 只有一个节点失败：保留失败时间、节点名称和错误类别，改用其他节点对照。
- 所有节点都失败：重点检查客户端权限、TUN虚拟网卡、系统代理、其他网络工具和安全软件。
- 只有某个网络失败：用手机热点或另一 Wi-Fi 对照，并检查公共网络是否需要网页登录。
- 改完设置后完全断网：优先关闭 kill switch、恢复系统代理和退出客户端；不要立即删除网络配置。
涉及工作网络、公司安全策略或受管理设备时，应把设备类型、系统版本、客户端版本、网络类型和日志中的错误类别交给管理员或客户端维护方，不要上传包含身份信息、Cookie、订阅内容或令牌的完整日志。
最后核对：2026-10-26。本文是独立使用指南；文中提到的品牌或客户端仅作为排查背景，具体功能和菜单以对应软件的当前文档为准。
常见问题
VPN 显示已连接，但所有浏览器都打不开，先换 DNS 还是换节点？
先断开 VPN确认普通网络，再只换一个节点。若所有节点均失败，再检查系统代理、TUN、DNS和 kill switch；这样能避免同时改变多个变量。
只有一个网站打不开，是 VPN 连接失败吗？
不一定。先用另一浏览器、另一网络和其他网站对照。如果只有一个域名异常，可能与 DNS 缓存、分流规则、浏览器设置或网站自身状态有关，不宜直接重置整台设备。
为什么全局模式能上网，规则模式却打不开？
这通常说明规则模式下的域名、应用或 DNS 没有按预期走代理。恢复规则模式后，检查该域名是否命中直连、拒绝或错误的 DNS 规则，并一次只改一条规则测试。
能不能直接关闭防火墙或安全软件？
不建议直接长期关闭。应先查看是否有网络过滤、应用拦截或虚拟网卡权限提示；如必须做短时对照，应在可信网络环境中操作，测试结束后立即恢复防护。
什么时候需要网络重置？
网络重置应放在常规检查、代理清理、DNS刷新和客户端回滚之后。因为它会删除网络适配器配置、已保存网络或 VPN 设置，执行前要确认能够重新配置网络。
常见问题
VPN 显示已连接，但所有浏览器都打不开，先换 DNS 还是换节点？
先断开 VPN确认普通网络，再只换一个节点。若所有节点均失败，再检查系统代理、TUN、DNS和 kill switch。
只有一个网站打不开，是 VPN 连接失败吗？
不一定。用另一浏览器、另一网络和其他网站对照；单域名异常可能与 DNS、分流规则、浏览器设置或网站自身状态有关。
为什么全局模式能上网，规则模式却打不开？
通常说明规则模式下的域名、应用或 DNS 没有按预期走代理。恢复规则模式后，检查该域名命中的直连、拒绝或 DNS 规则。
能不能直接关闭防火墙或安全软件？
不建议长期关闭。先查看网络过滤、应用拦截或虚拟网卡权限提示；短时对照后应立即恢复防护。
什么时候需要网络重置？
放在代理清理、DNS刷新、客户端回滚和换网络测试之后，因为网络重置会删除部分网络适配器、Wi-Fi和 VPN 设置。