TROUBLESHOOTING & ERROR MATRIX
403 / 429 网络连接故障排障与分类手册
遇到报错请先厘清：“网络未通”与“目标平台主动拦截”是完全不同的层级问题。通过以下标准对照表，精准判断故障归属并快速恢复稳定访问。
标准错误现象与责任归属对照表
| 报错代码 / 现象 | 协议层级 | 本质原因 | 责任归属 | 推荐对策 |
|---|---|---|---|---|
| HTTP 403 Forbidden | 应用层 (HTTP / 目标风控) | 目标网站（如 Cloudflare、OpenAI、银行网站）识别当前出口 IP 风险过高，或试用流量用尽鉴权失效 | 目标网站风控 / 订阅鉴权 | 切换至新加坡、日本或美国其他中转节点；或在控制台确认套餐有效期与剩余流量后，在客户端重新更新订阅。 |
| HTTP 429 Too Many Requests | 应用层 (HTTP / 频控保护) | 同一出口 IP 在短时间内的请求次数超过对方平台或公共 API 的调用速率上限（Rate Limit） | 节点邻居频控影响 | 在客户端中切换至负载较低的冷门节点获取全新出口 IP；若调用 API，建议在本地代码中加入退避重试（Backoff）。 |
| DNS_PROBE_FINISHED_NXDOMAIN | 域名解析层 (DNS) | 本地系统 DNS 污染未被规则分流覆盖，或代理软件内置 DNS 模块与本地安全软件冲突 | 本地分流配置 | 客户端切换为 Rule（规则分流）模式或开启 TUN 虚拟网卡接管；在客户端配置中将远程 DNS 设为 1.1.1.1 或 8.8.8.8。 |
| ERR_CONNECTION_TIMED_OUT | 传输层 (TCP 握手) | 本地宽带至中转机房完全无法建立 TCP 握手，或该节点正在进行临时节点割接维护 | 网络链路 / 节点单点维护 | 在客户端 Proxies 列表点击延迟测试图标，切换至延迟显示正常、绿灯亮起的备用节点。 |
| SSL_ERROR_HANDSHAKE_FAILURE | 安全握手层 (TLS) | 本地电脑或手机操作系统时间与网络授时偏差超过 90 秒，导致 TLS 证书有效期校验失败 | 本地系统时钟偏差 | 打开 Windows / macOS / Android 系统的“时间与语言”设置，开启“自动设置时间”并点击立即同步。 |
突发 403 / 429 异常的 5 步快速自检自愈流程
STEP 01 ｜ 切换节点出口
在客户端节点列表中，切换到另一地区的节点（如从香港切换至新加坡或日本）。如果是目标网站对某一 IP 段拉黑，换节点能立即绕开风控。
STEP 02 ｜ 无痕窗口访问
网站拦截经常在浏览器中写入惩罚性 Cookie（如 Cloudflare cf_clearance）。打开浏览器隐私无痕模式再次尝试，排除本地缓存干扰。
STEP 03 ｜ 核对账户与套餐
若所有节点均显示 403 Forbidden，通常代表您的测试流量已用尽或月度周期已到期。登录控制台核验配额后完成续费。
STEP 04 ｜ 客户端更新订阅
续费或变更后，在 Clash Verge Rev 或 sing-box 中点击配置档案右侧的“更新/Update”，重新拉取最新的节点凭据与密钥。
仍有排障疑问或遇到连通性异常？
您可以查阅 8 条核心常见问答，或通过反馈中心提交您的详细测试环境。