1. 直接答案与网关双重代理死循环拓扑
当用户在客户端中把所有地区的节点（香港、日本、美国、新加坡、欧洲等）挨个切换了一遍，每个节点依然顽固地显示 Timeout 或打不开任何网页时，在网络拓扑上可以直接 100% 排除“单个节点宕机”，故障严格限定在“本地局域网物理网关”或“本地宽带运营商边缘接入网”：
- 软路由 / 旁路由与本地客户端发生了“双重代理环回死循环（Proxy Loop）”：家庭局域网内的 OpenWrt 软路由开启了 PassWall/SSR+ 透明代理，而 PC 电脑本地又运行了 Clash Verge 的 TUN 模式。两个代理内核互相劫持流量，导致数据包在网关之间无限递归转发，直到 IP 报文的 TTL（Time to Live）递减为 0 被丢弃；
- 本地宽带运营商（如部分省份移动、长城宽带、广电或校园网）对非标端口实施了三级阻断：运营商局端防火墙将所有发往境外的非 80/443 端口流量（如节点使用的 10000~65535 高位端口）静默黑洞化；
- IPv6 双栈 Happy Eyeballs 算法静默悬挂：本地宽带开启了残缺的 IPv6，系统优先尝试通过 IPv6 拨号境外节点，但运营商的 IPv6 国际出口并未打通，导致每次建连都必须经历漫长的 20 秒超时等待；
- 终极控制变量验证法则：立刻拔掉网线，断开家庭 WiFi，打开手机 4G/5G 个人热点给电脑连接。若热点下节点秒连秒通，则无可辩驳地坐实了故障源于“本地宽带或家庭路由器”。
+-------------------------------------------------------------------------------------------------------+
| 软路由双重代理死循环与运营商阻断对比拓扑 |
+-------------------------------------------------------------------------------------------------------+
【场景 A：软路由 + 本地 Clash 导致的“双重代理死循环”】
[PC 本地浏览器] ──► [PC Clash TUN 驱动] (将数据包封装发往网关 192.168.1.1)
│
▼
[家庭 OpenWrt 软路由 (开启了 PassWall)] ──► 捕获到出站数据包: 判定为境外流量!
│
▼ (软路由再次将流量进行透明代理封装，丢回局域网)
[数据包在 PC 与软路由之间高速乒乓旋转...] ──► [TTL 减至 0! 抛出: ICMP Time Exceeded / Timeout]
─────────────────────────────────────────────────────────────────────────────────────────────────────────
【场景 B：终极对照验证 ── 手机蜂窝网络移动热点 (瞬间破局)】
[PC 电脑] ──(断开家庭 WiFi / 连接 iPhone/安卓 5G 热点)──► [移动蜂窝基站]
│
▼ (绕过家庭软路由 + 绕过有线宽带拦截)
[直达运营商全国 5G 高速核心网]
│
▼ (成功握手)
[全量节点瞬间从 Timeout 变为绿色 35ms!]
+-------------------------------------------------------------------------------------------------------+2. 底层协议机制与数理剖析
2.1 递归路由环路与 IP 报文生存时间（TTL）衰减方程
根据 IETF RFC 791 规范，每一个 IPv4 数据报头部都包含一个 8 位的生存时间字段（Time to Live, TTL），取值范围为 $[0, 255]$。
当数据包经过任何三层网络设备（路由器、虚拟网卡驱动或代理隧道）转发时，TTL 强制减 1：
$$\text{TTL}_{k+1} = \text{TTL}_k - 1$$
当本地 PC 开启 TUN 模式，同时局域网主路由配置了基于 iptables/nftables 的透明代理时：
- PC 判定出站流量发往物理网关；
- 物理网关将加密流量再次识别并重定向到本地代理端口；
- 如果代理出口在解析目标时又被默认路由扔回给 PC：
$$\lim_{k \to \text{TTL}_0} \text{TTL}_k = 0 \implies \text{Router}(\text{Hop}_k) \xrightarrow{\text{丢弃报文}} \text{发送 ICMP Type 11 (Code 0)}$$
在客户端网络库中，收到的 ICMP 超时通知直接转译为 connect: connection timed out 或 read: i/o timeout。
2.2 RFC 8305 Happy Eyeballs 双栈竞速模型与 IPv6 假死
现代操作系统（Windows 11、macOS、iOS）普遍内置 Happy Eyeballs v2 算法（RFC 8305）。当解析一个域名同时获得 A 记录（IPv4）与 AAAA 记录（IPv6）时：
- 客户端优先向 IPv6 地址发起 TCP SYN 握手；
- 启动竞速计时器（Resolution Delay，通常为 $\Delta t = 250\text{ms}$）；
- 若在 $\Delta t$ 窗口内收到任何 IPv6 响应，则放弃 IPv4，强制绑定至 IPv6。
在我国部分二三线城市宽带或校园网环境中，运营商分配了合规的公网 IPv6 前缀，但其城域网核心路由器的国际 IPv6 BGP 出口带宽严重不足或存在防火墙单向丢包（Blackhole）：
$$P(\text{SYN+ACK} \mid \text{IPv6}) = 0 \quad (\text{黑洞丢包})$$
由于操作系统未收到 RST 拒绝报文，无法立即触发快速回退，整个应用层被迫悬挂等待 21 秒 的系统级默认重传超时，导致用户感觉“换了所有节点，每个网站都打不开”。
3. 全量节点超时原因与判定对照基准大表
| 故障类别 | 典型触发环境 | 手机热点是否正常 | 根本技术根因 | 工业级解决方案 |
|---|---|---|---|---|
| 软路由双重代理冲突 | 家中部署了 OpenWrt/iKuai 旁路由 | 是（热点立即恢复） | PC 本地代理与软路由透明代理发生环路 | 在 PC 端关闭 TUN 模式，或在软路由中放行 PC IP |
| 宽带非标端口阻断 | 移动宽带、长城宽带、广电宽带 | 是（热点立即恢复） | 运营商局端丢弃境外高位端口 UDP/TCP | 选用使用标准 443 端口的专线节点，或换电信/联通 |
| IPv6 国际路由黑洞 | 家用宽带开启了 IPv6，光猫拨号 | 是（热点关闭IPv6） | 运营商 IPv6 境外骨干路由瘫痪 | 在 Windows 网卡属性中取消勾选“Internet 协议版本 6” |
| 校园网 / 企业内网封锁 | 大学宿舍校园网、公司内网 WiFi | 是（热点立即恢复） | 边界行为管理防火墙（深信服等）阻断代理 | 开启 Shadowsocks 2022 或切换到手机 5G 热点工作 |
| 服务商全部入口被端 | 整个机场所有节点共用单一入口 | 否（热点依然超时） | 机场服务商遭遇不可抗力，机房被查封 | 启用备用机场，或迁移至多入口的光速云专线 |
4. 商业级多入口容灾保障：光速云专线方案
遇到“所有节点无论怎么换都连不上、在特定网络下全部瘫痪”的恶劣体验，本质上是由于服务商缺乏针对严苛网络环境的多协议伪装与多线多端口交付能力。
作为全场景高可用专线标杆，光速云 (Guangsu Cloud) 提供了从协议到入口的穿透保障：
- 全线部署标准 443 / 8443 黄金端口：节点入口完全伪装为标准 HTTPS 商业流量，彻底绕过移动、长城宽带与校园网针对高位非标端口的恶意封锁。
- 出厂级纯净 IPv4/IPv6 智能调度：配置中内置 Happy Eyeballs 防黑洞自愈规则，自动探测并屏蔽故障的公网 IPv6 路径，确保秒级直达。
- 端到端物理内网 IPLC 极速专线：不经公网骨干网，端到端延迟低至 32ms，晚高峰丢包率实测 $< 0.04%$，满血 2.5Gbps 物理端口，无论解析体验还是网络传输均达到极致水准。
- 颠覆性高性价比资费：
- 年付轻量版 ￥99/年：折合仅 ￥7.5/月。输入专属 8 折循环优惠码
AMM，折后仅需 ￥79.2/年（月均低至 ￥6.6/月），即可独享 100GB/月全专线满血高速流量。 - 极速版 ￥23/月：月享 148GB 极速专线，支持 5 台以上设备全天候 4K/8K 视频并发播放。
- 年付轻量版 ￥99/年：折合仅 ￥7.5/月。输入专属 8 折循环优惠码
- 延伸评估与官方专栏：详细参阅 光速云深度技术评测 与 光速云品牌专题。
5. 生产级实战修复工程：禁用残缺 IPv6 与软路由避坑
5.1 PowerShell 管理员一键禁用本地网卡 IPv6 绑定（消灭假死）
如果怀疑本地宽带的 IPv6 导致全量节点超时，以管理员身份运行以下 PowerShell 脚本彻底禁用当前活动网卡的 IPv6：
# ========================================================
# FastPick 解决 Happy Eyeballs 假死一键禁用 IPv6 脚本 (PowerShell)
# ========================================================
Write-Host "正在扫描本地所有活动网络适配器..." -ForegroundColor Cyan
$Adapters = Get-NetAdapter | Where-Object { $_.Status -eq "Up" }
foreach ($Adapter in $Adapters) {
Write-Host "正在处理网卡: $($Adapter.Name) ($($Adapter.InterfaceDescription))" -ForegroundColor Yellow
# 禁用 IPv6 组件绑定
Disable-NetAdapterBinding -Name $Adapter.Name -ComponentID ms_tcpip6 -ErrorAction SilentlyContinue
Write-Host " -> 已成功禁用 IPv6 协议栈绑定。" -ForegroundColor Green
}
# 刷新系统 DNS 缓存
Clear-DnsClientCache
ipconfig /flushdns | Out-Null
Write-Host "==========================================" -ForegroundColor Green
Write-Host "操作完成！系统已强制锁定纯 IPv4 通道，消灭双栈等待悬挂！" -ForegroundColor Green
Write-Host "==========================================" -ForegroundColor Green5.2 规避软路由双重代理的 Clash Verge 核心分流设置
若家中已有旁路由代理，请在本地电脑上执行以下配置调整：
- 彻底关闭 PC 端 Clash 的“TUN 模式”；
- 仅保留浏览器插件（如 SwitchyOmega）指向本地
127.0.0.1:7890，或直接关闭本地 Clash，全权交由家庭网关软路由处理； - 切忌在本地开启 TUN 虚拟网卡的同时又将默认网关指向旁路由。
6. 全量节点超时终极排查决策树
[换了所有地区节点，依然 100% 全部超时]
│
▼
【终极控制变量：开启手机 5G 热点】
断开家庭网线/WiFi，用电脑连接手机热点
│
┌───────────────────┴───────────────────┐
▼ ▼
[手机热点下节点全部恢复!] [手机热点下依然全部超时!]
│ │
▼ ▼
【断定故障在本地宽带或网关】 [第二步：检查电脑本地软件环境]
│ │
┌───────────────┴───────────────┐ ┌───────┴───────┐
▼ ▼ ▼ ▼
[家中部署了软路由/旁路由] [普通单路由器家庭宽带] [时钟偏差 > 90s] [杀软拦截/欠费]
│ │ │ │
▼ ▼ ▼ ▼
【双重代理死循环冲突】 【运营商非标端口阻断】 【校准 NTP 时间】 【重置网络栈】
(关闭本地 TUN 模式) - 运行脚本禁用 IPv6
- 选用 443 专线节点7. 矩阵深度内链与延伸研读
针对各类连接超时、协议阻断与节点异常场景，建议配套研读以下技术专题：
- 节点全部超时救急指南：机场节点全部超时排查：客户端一键测速全红的救急指南
- 无法连接与网卡修复：机场节点无法连接通用修复：重置虚拟网卡与清理 DNS 缓存
- 测速正常网页超时：客户端测速显示正常，但浏览器打开网页全部超时？DNS 污染与分流修复
- 读懂 Clash 超时报错：读懂 Clash/Sing-box 日志中的 Timeout 报错：握手超时、拨号超时与 EOF 解析
- 权威避坑选型指南：2026 年度最具性价比稳定机场深度实测排行榜