连接失败可能来自节点地址不可达、端口被阻断、协议参数不匹配、TLS/SNI 错误、系统时间异常或本机网络限制。 同组节点都失败时校准系统时间并换网络复测；只有单个节点失败就保留日志时间和节点名交给提供方。
DNS、TCP、TLS 还是认证阶段失败
切换同一订阅中的另一个节点并查看首条失败日志：lookup 是解析，dial 是地址或端口，handshake 和 x509 指向协议或证书。
- 订阅是否刚更新，节点地址和端口是否变化
- 日志里是 DNS、TCP、TLS、握手还是认证错误（参见 出站代理配置）
- 系统时间和时区是否正确
- 同一网络下其他客户端或设备是否也失败
切换节点并排除时间与本机网络问题
- 先切换同一订阅下的其他节点，判断是否单节点问题
- 检查系统时间，TLS 类协议对时间偏差较敏感
- 查看日志中的错误阶段，按 DNS、连接、握手分层排查（参见 日志排错 FAQ）
- 如果所有节点失败，确认本机防火墙、代理模式和系统代理状态
节点连通性由配置提供方和网络环境共同决定
订阅能更新不等于代理节点可连接
不要把完整节点链接或订阅 token 发到公开环境