节点全红或全显示Timeout？按这4步自查，95%的问题迎刃而解

在代理客户端的节点列表中，所有节点突然在一瞬间全部显示刺眼的红色‘Timeout’或‘500 Error’，是所有科学上网用户最具冲击力的视觉体验。面对满屏红色，很多新手第一反应是‘彻底完蛋了，所有节点全军覆没’。

然而在网络通信底层，所有节点‘同时死亡’的概率极低。一家正规机场通常在香港、日本、美国、欧洲分布有数十台不同机房的物理服务器，全球机房同时发生硬件断电的概率几乎为零。全红现象99%是由于本地电脑环境与所有节点共同交互的某一处‘咽喉关卡’发生了单点死锁。

第一步：校准电脑系统时钟（发生率最高的头号元凶！）：按快捷键 Win + I 打开Windows设置，进入‘时间和语言’->‘日期和时间’，查看时间是否分秒不差。果断点击【立即同步】按钮！时间误差超过1分钟会导致TLS加密证书握手被所有节点集体拒绝，校准时间后再次测速，红色瞬间大面积转绿！

第二步：检查杀毒软件与本地防火墙拦截：360安全卫士、火绒或Windows Defender有时会在后台将代理核心程序（mihomo.exe）的出站网络权限偷偷打上拦截标记。临时关闭第三方杀毒软件，或在安全中心将客户端安装目录加入白名单排除项。

第三步：核查订阅Token与重拉配置：订阅可能已在后台被系统重置，而客户端还在用旧密钥握手。在客户端中右键该订阅点击‘更新（Update）’，重新下载最新的完整配置覆盖。

第四步：换移动5G热点排除运营商DNS阻断：用手机热点供网复测，绕过家庭宽带本地DNS劫持。

若走完上述四步依然全红，登录机场后台查看节点状态大盘。若大盘也显示全红，说明上游国际专线主干光缆确实突发物理中断，等待官方运维割接即可。

除了时钟偏差，另一个导致全节点报红超时的隐形元凶是操作系统的‘加密安全服务（CryptSvc）’发生异常挂起，导致系统无法校验节点TLS证书的信任链。表现为节点虽然物理通畅，但在握手阶段全部被系统直接强行拒绝。

排查与修复步骤：按快捷键 Win + R 打开运行窗口，输入 services.msc 进入Windows服务管理器；在列表中找到‘Cryptographic Services’，观察其状态是否为‘正在运行’。若已停止或假死，右键点击‘重新启动’。随后打开管理员命令行，执行 certutil -generateSSTFromWU roots.sst 与 certutil -addstore -f root roots.sst 强制从微软更新服务器同步全球最新的权威根证书颁发机构数据库，彻底根除证书信任链断裂引发的全盘超时故障。

见红不慌，先对时间，再查杀软，后换热点。按部就班四步法，节点复苏指日可待。

在排除本地防火墙拦截后，若所有节点依然全红超时，可尝试切换客户端内核的工作模式。例如将TUN模式临时切换为系统代理模式，或者在客户端高级设置中关闭IPv6优先解析。某些地区宽带运营商分配的残缺IPv6路由极易引发握手超时，强制锁定IPv4通常能让节点瞬间大面积泛绿。

在排除本地防火墙拦截后，若所有节点依然全红超时，可尝试切换客户端内核的工作模式。例如将TUN模式临时切换为系统代理模式，或者在客户端高级设置中关闭IPv6优先解析。某些地区宽带运营商分配的残缺IPv6路由极易引发握手超时，强制锁定IPv4通常能让节点瞬间大面积泛绿。完成设置后重启客户端，网络便能重新稳定握手。