第 1 层：本地物理网络与基础连通性
当连接失败时，首要任务是脱离代理软件，确认本地物理宽带是否工作正常。
请先完全关闭代理软件的“系统代理”开关，尝试在浏览器中打开国内主流网站（如百度、新浪、网易等）。如果连国内网页都无法打开，说明问题出在本地 Wi-Fi 信号中断、路由器光纤猫掉线或光信号红灯，应首先解决本地宽带连通性。
第 2 层：DNS 污染与加密解析配置
DNS 解析异常是导致“节点测速正常但特定网页打不开”的常见诱因之一。
需要明确的是：节点超时不一定是 DNS 导致的，但 DNS 污染确实会导致域名无法正确解析到代理节点上。如果在规则模式下，访问海外域名被本地运营商劫持到了错误的 IP 地址，请求就会在到达代理内核之前直接被阻断。解决办法是在客户端配置文件中开启内置的加密 DNS（DoH 或 DoT），由客户端内核在远端节点直接代为解析域名，彻底规避本地污染。
第 3 层：订阅有效期与配额校验
很多人忽略了用户中心的基本账户状态。
请登录泰山机场用户控制台，查看当前订阅方案是否已经过期，或者本月的流量额度是否已被耗尽。如果控制台显示正常，但在客户端中点击“更新订阅”出现错误，说明客户端当前保存的节点列表可能还是旧的已失效服务器地址。在控制台重新复制订阅链接并在客户端重新导入即可。
第 4 层：节点测速超时与落地机器状态
在客户端的“代理”面板中，点击右上角的测速按钮对全部节点进行一次连通性测试。
如果只有个别节点显示“Timeout（超时）”，而其他香港或日本节点显示绿色毫秒数值，说明只是单个海外机房在进行临时割接维护，手动切换到绿色正常节点即可；如果所有节点无论哪个大洲全部清一色超时，则说明问题出在更底层的客户端端口或系统代理接管层面。
第 5 层：客户端端口冲突与权限接管
检查代理软件本地监听端口（默认为 7890）是否被其他软件恶意占用。
某些安全防护软件或残留的旧代理程序可能会独占 7890 端口，导致当前客户端无法正常绑定端口。可以在任务管理器中彻底杀掉冗余的代理进程，或在客户端设置中将 Mixed Port 更改为其他未被占用的端口（如 7895），然后重新开启系统代理开关。
第 6 层：分流规则匹配与模式测试
如果您能够正常打开 Google 搜索，但唯独某个特定冷门网站打不开，通常是分流规则未能正确识别该域名。
此时可以在客户端中将模式由“规则（Rule）”临时切换为“全局（Global）”。如果在全局模式下该网站能够瞬间打开，说明当前内置的规则集没有收录该网址，您可以在用户自定义规则中为其手动添加一行 DOMAIN-SUFFIX,example.com,PROXY。
第 7 层：系统时钟偏差与证书校验失败
这是最隐蔽、最容易被忽视的故障点！
现代安全加密协议（如 TLS 1.3、AnyTLS、Shadowsocks AEAD）高度依赖时间戳校验。如果电脑主板电池没电或手机系统时钟与国家标准北京时间偏差超过 60 秒，客户端与服务器在进行 TLS 握手时就会因“证书未生效或已过期”而强制断开。进入系统设置，点击“立即同步时间”，往往能瞬间解决全网超时问题。
第 8 层：跨国海缆故障与运营商骨干割接
如果前 7 层排查均无异常，但国际网络极其缓慢甚至断流，则可能遇到了不可抗力的骨干网物理故障。
例如亚太区域台风导致海底光缆中断、或三大运营商正在对特定省际出口进行计划性割接。此时请关注泰山机场公告栏，或临时切换至走其他备用路由路径的节点稍作等待。