WiFi 连不上机场节点但蜂窝能连、电信 / 移动 / 联通连不上机场：按网络环境排查

先说结论

同一个机场、同一份订阅，换一个网络就从「连不上」变成「正常」，说明问题不在机场和客户端，而在那条网络本身。用下面这张表做一次对照，三分钟就能知道该查路由器、运营商还是设备。

开始前准备

• 一台手机，能分别连家里 WiFi、蜂窝数据。
• 第二台设备（电脑或另一部手机）用来开热点做对照。
• 记下当前使用节点的协议类型（在客户端节点信息里能看到，例如 VMess、Trojan、Hysteria2、Shadowsocks）。

第一步：三组对照，确定问题在哪一层

依次在三种网络下连接同一个节点，记录结果：

WiFi	蜂窝	手机热点给电脑	结论	跳到
不行	正常	正常	问题在路由器或家庭宽带	第二步
不行	正常	不行	问题在电脑本身	第五步
不行	不行	—	问题在客户端或订阅，不属于本文	见连接问题排查
正常	不行	—	运营商蜂窝网络限制了该协议	第三步

第二步：排查路由器与家庭宽带

按顺序做，每一项做完就重连一次：

1. 换 DNS。路由器默认把 DNS 指向运营商，部分运营商 DNS 会劫持或污染。在手机 WiFi 设置里把 DNS 手动改为公共 DNS，再试。
2. 关闭 IPv6。不少家庭宽带已经默认分配 IPv6，设备会优先走 IPv6，而很多节点和客户端只处理 IPv4。在路由器管理页关掉 IPv6，或在手机 WiFi 设置里把 IPv6 改为关闭。
3. 关掉路由器的「安全防护」「上网行为管理」「家长控制」。这类功能会拦截不认识的协议。
4. 光猫改桥接、路由器拨号的用户，确认不是光猫和路由器各做了一层 NAT；双层 NAT 对 UDP 类协议影响很大。
5. 以上都做完仍不行，把手机直接连光猫的 WiFi（如果有）再试一次。能连说明问题在路由器，不能连说明问题在宽带运营商，继续第三步。

第三步：运营商限制，换协议与端口

运营商不会「封机场」，但会对某些流量做限速或丢包：

• UDP 类协议（Hysteria2、TUIC、部分 QUIC 传输）最容易在晚高峰被限速，表现为能连上但速度极低或频繁断。
• 非标准端口在校园网、企业网、部分移动网络下会被直接拦截。

修法：在节点列表里找同地区、但协议是 TCP 类（Trojan、VMess over TCP/WS、Shadowsocks）且端口为 443 的节点切换过去。多数机场同一地区会提供多种协议入口，如果只有一种，可以在用户面板里看是否有「切换订阅协议」选项。

第四步：手机系统的网络优化功能

小米、华为、OPPO、vivo 等品牌手机自带的网络功能会干扰长连接：

• 关闭「智能网络切换」「双 WLAN 加速」「WLAN 助理」，它们会在 WiFi 与蜂窝之间反复切换，每次切换客户端都要重连。
• 把客户端加入省电白名单，设置为「无限制」，否则锁屏后 VPN 会被系统断开。
• 关闭 WiFi 的「私有地址 / 随机 MAC」后再连一次，个别路由器对随机 MAC 的设备做了限制。

第五步：电脑本身的问题

热点给电脑也不行、手机却正常，问题在电脑：

• 退出所有其他代理软件、VPN 与带「网络防护」的安全软件。
• 检查系统代理设置是否指向了错误端口，见机场显示已连接但上不去网第二步。
• 校对系统时间，时间偏差会导致握手失败。
• 在客户端里关掉 IPv6，部分客户端默认开启。

第六步：校园网与企业网

这类网络通常有明确的策略：封锁非 80 / 443 端口、丢弃 UDP、强制走内部 DNS。

1. 只试 443 端口的 TCP 类节点。
2. 客户端 DNS 改为通过节点远程解析，避开内部 DNS。
3. 全部不行，属于网络策略限制，不是机场能解决的问题，换任何服务商结果一样。

做完后怎么判断正常

1. 在原来出问题的那条网络下，客户端日志能看到流量走节点，且 IP 检测显示节点地区。
2. 连续使用 10 分钟没有自动断开或重连。
3. 切换回其他网络后仍然正常，说明改动没有影响别的环境。

使用提醒

• 一次只改一项设置，改完立刻验证，排查完把不需要的改动改回去。
• 路由器设置改动会影响家里所有设备，关闭 IPv6 前确认没有依赖 IPv6 的服务。
• 换协议解决的是运营商限制，不是机场质量；如果想要同地区有多种协议入口可选，回机场推荐榜看各家的线路与协议标注。

继续阅读

• 所有网络下都连不上：按症状排查机场连接问题
• 能连上但境外网站打不开：机场显示已连接但上不去网
• 协议、线路、节点这些词指什么：订阅与基础概念