你最近覺得梯子不穩定,通常不是單一原因,而是五件事疊在一起:國際出口的過濾在節假日和大型活動前後週期性收緊;你用的那個節點 IP 進了名單;過濾系統學會了你這個協議的流量特徵;電信業者改了對 UDP 流量的處理;你的客戶端或訂閱本身過期了。它們的症狀很像,你看到的都是「時好時壞」,但對策完全不同。這篇按發生頻率排列,每件事給出症狀、能做的和不能做的。

先說結論:前三件事你幾乎無法從自己這邊根治,只能換節點、換協議、等它過去;後兩件事是自己這邊的問題,幾分鐘能解決。分不清是哪一件的時候,按最後一節的順序排查。

原因你能做什麼
過濾週期性收緊等一等,換節點
節點 IP 被識別換節點
協議特徵被學習換協議
電信業者處理 UDP改走 TCP
客戶端或訂閱過期更新先排除一種情況:不是梯子不穩,而是那個服務本身掛了。我們的節點每十五分鐘測一次 77 個常用服務,紅的就是對所有人都掛了;怎麼讀這一頁,在現在什麼不能用:是故障還是封鎖裡。

一:過濾在週期性收緊

每年有那麼幾個時段,過濾系統會明顯收緊:重要會議、節假日、大型活動前後。你會看到原本穩定的節點批次變慢、握手超時,幾天到一兩週後又自己恢復。症狀:多個不同機場、不同地區的節點同時變差;論壇群裡大家都在問。能做的:換協議,尤其換到偽裝成普通 HTTPS 的型別;降低期望,等它過去。不能做的:反覆重灌客戶端,這一步在這類時期毫無意義。

不穩定的常見來源說明
過濾週期性收緊和你無關
節點地址被識別換節點
協議特徵被學習換協議或加偽裝
電信業者對 UDP 的處理換傳輸方式
客戶端或訂閱過期更新

二:節點 IP 被識別

一個節點用的人多、時間長、協議特徵又明顯,它的 IP 遲早進名單。你會發現這一個節點徹底連不上,別的節點都正常。症狀:換節點立刻好;ping 得通但握手失敗。能做的:換節點,通知機場,等它換 IP;自建的話換機器,見VLESS Reality 搭建教程不能做的:調引數,IP 進了名單,引數無效。

三:協議特徵被學習

打個比方:過濾系統像個認臉的門衛,看的是握手包大小、時序、特定欄位這幾樣。老協議它早認熟了,新協議有一段視窗期,但它遲早也認得出來。你覺得「以前一直好用,最近整體不行」,多半就是這個原因。症狀:同一協議的所有節點都變差,換協議就好。能做的:主用把隧道偽裝成普通 HTTPS 的協議,備用一個不同型別的,比如 Hysteria 2 走 UDP 的路線;原理見VLESS 與 Reality:為什麼它比傳統 VPN 更難被識別Hysteria 2 是什麼不能做的:指望任何協議永遠不被識別。

四:電信業者對 UDP 的處理

Hysteria 2 和 WireGuard 走 UDP,部分電信業者在高峰時段限制 UDP 的速率,或者對特定埠處理不同。表現是行動數據上很慢或時斷時續,Wi‑Fi 上正常,或者反過來。症狀:切換網路就變化;TCP 協議的節點不受影響。能做的:換埠,或者在這條網路上改用 TCP 類協議。不能做的:一直換節點,問題在鏈路不在節點。

五:客戶端和訂閱過期

訂閱連結失效、節點列表沒更新、客戶端核心太舊不支援新協議,這些在「不穩定」裡佔的比例比想象中大。症狀:更新訂閱後節點列表變了;客戶端提示不支援的型別;別人都好只有你不好。能做的:更新訂閱,更新客戶端,匯出配置後重灌。排查順序在訂閱失敗怎麼辦Clash Verge 使用教程與排錯

排查順序步驟
裝置時間設為自動
換一個節點
換一種協議
從 Wi-Fi 換成行動數據
隔一小時再試

梯子不穩定的排查順序

  1. 更新訂閱和客戶端,重連。這一步解決第五件事。
  2. 換同一機場的另一個節點。立刻好,是第二件事。
  3. 換協議型別。好了,是第三件事。
  4. 在 Wi‑Fi 和行動數據之間切換。有差別,是第四件事。
  5. 全都不行,看看是不是特殊時期。是的話,等。
  6. 每一步之後用我的 IP 是什麼確認到底連沒連上,別憑圖示判斷。
為什麼漫遊不一樣原因
流量先回到歸屬地電信業者出口不在本地
本地過濾不作用在這條路徑上因此表現不同

為什麼漫遊不受影響

境外 SIM 卡漫遊時,流量按電信業者協議送回歸屬地,從境外出到公網,國際出口把它看作電信業者之間的中轉,不做過濾。所以在最不穩定的日子,漫遊或境外 eSIM 仍然能用,代價是資費。這不是長期方案,但是應急方案,也是理解「不穩定」的一面鏡子:過濾只作用於從中國使用者網路出去的流量。

「今天不行」和「以後都不行」是兩回事,先把觀察寫清楚。

給 AI 的提示詞
幫我判斷最近連線不穩定的原因。

症狀:(完全連不上 / 連上很卡 / 時斷時續 /
只有某些時段不行)。
從什麼時候開始:(時間)。
換過節點:(是 / 否,結果如何)。
換過協議:(是 / 否,結果如何)。
網路:(家寬 / 行動數據 / 公司 / 酒店)。
電信業者:(哪個)。

告訴我這更像是節點被識別、協議特徵被學習,
還是網路本身的問題,以及下一步查什麼。
不要承諾某種配置「一定能用」。

什麼是不能承諾的

任何聲稱「永遠穩定」「絕對不會被識別」的機場或協議都不可信。能做到的是多準備一種協議、多留幾個節點、保持客戶端更新、把 DNS 和 Kill Switch 配好,讓不穩定的日子少一點、短一點。在這之外,還有法律層面的事實:在中國大陸,國際聯網須使用國家公用電信網提供的國際出入口通道,個人使用未經批准的渠道屬於違反相關規定,實踐中以行政處罰為主,公開報道的案例多涉及經營和傳播行為。使用與否由你自己判斷並承擔責任,本文不構成法律意見。

404 VPN 同時提供 VLESS + Reality 和 WireGuard,在一個應用裡切換協議只要幾秒,DNS 在隧道內解析,帶 Kill Switch。我們不承諾從中國大陸任何網路、任何日期都能連上,只承諾把能做的部分做到位。開始使用請到首頁