“无法上网”只是结果，不是原因。先把错误按连接代理、代理连接目标、认证和 TLS 验证几个阶段分类，能减少无效操作。
立即拒绝通常先看监听
连接本地代理时立即失败，常见原因是端口没有进程监听、地址或端口写错，或者程序已经退出。
长时间等待先看路径
超时可能发生在本机到代理、代理到目标或 DNS 解析。记录哪个应用、哪个目标和大约等待多久。
证书错误不要直接忽略
证书域名、有效期、信任链或系统时间异常都可能触发警告。保存具体错误代码并比较另一台设备。
完成前核对
- 复制完整错误代码
- 记录立即失败还是超时
- 确认目标域名和时间
- 不要关闭安全校验作为长期方案
本文优先提供观察、记录和可恢复操作。企业设备、未知策略或原有代理配置应先联系管理员，不直接覆盖。