不要连续点击连接按钮。先断开VPN确认普通网络；基准正常后重新连接，用两个网页和一个应用判断范围。仅域名失败再检查DNS，浏览器单独失败检查代理或扩展，所有任务失败才考虑线路、协议和客户端服务。
这篇指南适合哪些情况
- 状态显示已连接但所有网页失败
- 网页失败而聊天软件正常
- 退出客户端后普通网络仍不能用
按顺序完成检查
- 01
断开VPN并确认普通网页
先只完成“断开VPN并确认普通网页”。这一轮以“状态显示已连接但所有网页失败”为观察对象，记下开始时间和最先出现的异常；不要提前改动后面的选项。
- 02
重新连接后分别测试网页与应用
接着处理“重新连接后分别测试网页与应用”。设备、网络和线路仍沿用上一轮，若结果突然改变，先回看刚才唯一调整的项目。
- 03
换一个明确线路，不连续随机切换
做到“换一个明确线路，不连续随机切换”时，把“网页失败而聊天软件正常”作为对照。成功和失败都要保留，不能因为一次结果不好就重新开始计数。
- 04
检查系统代理是否指向已退出的本地端口
执行“检查系统代理是否指向已退出的本地端口”之前先截取必要的非敏感记录。完成后等待连接状态稳定，再用原任务复核，而不是改用更容易成功的新任务。
- 05
按官方说明恢复DNS和分流默认值
最后完成“按官方说明恢复DNS和分流默认值”，同时检查断开或退出后的普通网络。能恢复到测试前状态，这一轮记录才算闭合。
实际怎么做，才不会测偏
看到“已连接”却没网，先主动断开VPN，确认普通网络能否打开网页。直连也失败时先恢复Wi-Fi或移动网络，不要继续换节点。直连正常后重新连接，用两个网页和一个应用判断是全部失效，还是只有浏览器或某个域名异常。
所有任务失败时换一条明确线路；只有域名打不开再检查DNS；浏览器单独失败时看系统代理、扩展和安全软件。退出客户端后仍无网，要确认代理是否指向已关闭的本地端口。每完成一步都复测，避免多项修改后不知道哪一步有效。
根据记录做判断
不要随意删除未知网卡、证书或重置整套网络。组织管理设备出现证书提示，应停止修改并联系管理员。恢复普通网络永远优先于让VPN图标保持连接；只有基础网络稳定，后续线路和客户端判断才有意义。
常见误判
删除未知网卡和证书
同时安装两款客户端反复测试
没有保存原设置就重置网络
最后怎样做决定
如果退出客户端后代理或DNS仍未恢复，先恢复普通网络；客户端服务反复失败、出现未知证书或组织设备受策略管理时，停止自行修改并联系官方支持或管理员。
记录至少应包含日期、时段、设备、网络类型、客户端版本、线路完整名称和实际任务。未保存这些条件的数字，只能当作当时截图，不能直接用于长期购买决定。