FlClash 显示已连接但无法上网：Android 排查步骤
“已连接”只表示 Android VPN 接口已经建立，不保证订阅、节点握手、DNS 和分流都正常。按下面顺序可以更快确定故障层级。
先看结论
排查 FlClash 已显示运行、Android 有 VPN 图标，但浏览器仍打不开网页或只有部分应用无法联网。先按本文顺序检查，不要同时改动多个设置；每完成一步就重新测试一次。
开始前准备
先确认基础网络正常、账号有效，并更新到当前稳定版客户端。订阅地址属于私密凭据，不要截图公开或转发给他人。
操作步骤
- 01
关闭连接验证基础网络
先在 FlClash 内停止连接。若此时网页仍打不开，先修复 Wi-Fi 或移动数据，不要继续修改代理设置。
- 02
更新订阅并切换节点
手动更新配置，连续测试两个不同地区节点。单个节点失败与所有节点失败的排查方向不同。
- 03
检查运行模式和策略
确认当前选中了有效代理策略，而不是误选直连或不可用的固定节点。临时改用自动策略后再测试。
- 04
排除 DNS 影响
如果应用能访问 IP 但域名打不开，检查 FlClash DNS 设置是否被自定义配置覆盖，并暂时关闭浏览器的安全 DNS做对比。
- 05
退出其他 VPN 工具
Android 同一时间只能稳定保留一个主要 VPN。关闭广告过滤器、加速器、其他 VPN 及“始终开启 VPN”冲突项。
- 06
重新授权并干净启动
停止连接后强制停止应用，再重新打开并授予 VPN 权限。仍失败时记录客户端版本、系统版本和脱敏日志。
完成后这样检查
- 断开后基础网络正常
- 测试过两个节点
- 当前策略不是直连
- 没有第二个 VPN 同时运行
常见问题
为什么状态栏有 VPN 图标还不能上网？
VPN 图标只说明系统接口已建立，节点握手或 DNS 仍可能失败。
只有一个应用不能联网怎么办？
先检查该应用是否限制 VPN、使用私有 DNS 或自带代理；其他应用正常时通常不是节点整体故障。