Clash连接成功但网页打不开怎么办？
快速结论
在Clash界面确认已打开System Proxy（系统代理），并检查路由模式是否误设为Direct（直连）而非Rule（规则）。
System Proxy 开关核验
在Clash的“General”主面板中，找到“System Proxy”选项。这个开关控制的是操作系统注册表中的代理转发。只有将其打开变绿，浏览器的常规上网请求才会转发至Clash内核中。
路由模式：Rule vs Direct
在Clash的“Proxies”界面顶部，有三个核心模式：
- Rule（规则分流）：推荐日常使用，国内直连，国外走节点。
- Global（全局代理）：所有流量全部经过选定的代理节点。
- Direct（直连模式）：所有流量完全不经过代理节点。
很多用户误将模式点成了Direct，导致即便节点连接成功，全部网页也是走本地宽带直连，自然无法打开国际网页。
Windows注册表代理恢复
有时某些杀毒卫士在后台锁定了Windows代理注册表，导致Clash虽然点击了开启系统代理，但系统底层的代理并没有真正写入成功。可以在Windows设置的“网络和Internet - 代理”中手动检查代理IP与端口是否已正确填写。
Clash路由行为对照表
| 选择模式 | 国内网站走向 | 国际网站走向 | 适用场景 |
|---|---|---|---|
| Rule (规则) | 直连本地电信/联通宽带 | 走选中的分流代理节点 | 日常绝大多数场景首选 |
| Global (全局) | 走选中的代理节点 | 走选中的代理节点 | 特定全外网调试与排障测试 |
| Direct (直连) | 直连本地宽带 | 直连本地宽带（无法出海） | 仅用于完全关闭代理功能 |
常见疑问解答
为什么Telegram能连上但网页打不开？
Telegram支持在其客户端内部手动配置SOCKS5本地代理端口（如127.0.0.1:7890），不依赖Windows系统代理；而Chrome等浏览器默认依赖系统代理。这完全印证了是系统代理未开启导致的故障。
系统代理与SOCKS5/HTTP分流割裂剖析
在许多故障报告中，用户会提到“为什么我的Telegram和Steam可以正常联网，但Chrome浏览器却一直显示连接已重置”？
原因在于应用层软件对网络协议栈的调用方式存在根本差异：
- 支持原生SOCKS5代理的独立软件：直接在软件内部配置了指向
127.0.0.1:7890的专用通道，完全绕过了Windows系统的网络设置； - 标准桌面浏览器（Chrome/Edge/Brave）：默认严格监听操作系统的系统代理注册表（位于
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings）。
如果在Clash界面开启了“System Proxy”，但Windows由于权限限制未能成功写入该注册表项，浏览器就会盲目向本地局域网网关发起直连请求，从而导致网页无法打开。
第三方浏览器插件冲突排查
许多开发者曾安装过SwitchyOmega等代理分流扩展。若该扩展内部的“自动切换”规则将境外网站错误匹配到了“直接连接”，插件会覆盖操作系统的系统代理行为。
排查时，应在浏览器扩展管理界面暂时停用所有代理管理插件，或者打开无痕隐私窗口测试，即可快速定位插件干扰问题。
Windows网络栈深度重置指令
如果注册表代理被恶意软件锁死，可以管理员身份打开终端运行：
netsh winsock resetnetsh int ip reset
执行完毕后重启电脑，重新启动Clash勾选系统代理，即可恢复正常的代理转发。
自动化排障命令与网络工程诊断流程
在客户端故障排查中，熟练运用命令行工具能够大幅提升定位效率，避免盲目猜测。以下为排查客户端异常时最核心的四组诊断指令：
| 诊断环节 | PowerShell / CMD 测试命令 | 预期正常返回值 | 异常时应对操作 |
|---|---|---|---|
| 本地端口监听 | Get-NetTCPConnection -LocalPort 7890 |
State 为 Listen，PID指向客户端进程 | 若PID非客户端，结束占用进程或修改混合端口 |
| 客户端代理出站 | curl -I -x 127.0.0.1:7890 https://www.google.com |
返回 HTTP/1.1 200 OK 或 301 Moved | 若报 Connection Refused，重启客户端内核 |
| 系统注册表代理 | Get-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings' | Select ProxyEnable |
ProxyEnable 属性值为 1 | 若为0，在客户端重新勾选系统代理或修复注册表 |
| 网络协议栈健康 | Test-NetConnection -ComputerName 127.0.0.1 -Port 7890 |
TcpTestSucceeded : True | 若为False，排查杀毒软件防火墙入站屏蔽策略 |
通过上述四步诊断，可以严格将故障定位在操作系统环境、内核服务或远程链路上，使网络排查具备工程级别的确定性。