TROUBLESHOOTING & ERROR MATRIX
网络连接故障排查与错误分类中心
遇到报错请先分清：“网络不通”与“目标网站主动拦截”是两码事。通过下表标准对照，准确判断故障发生在哪个层级，并按步骤恢复访问。
标准错误现象与责任归属分类表
| 报错代码 / 现象 | 协议层级 | 本质原因 | 责任归属 | 推荐对策 |
|---|---|---|---|---|
| HTTP 403 Forbidden | 应用层 (HTTP) | 目标网站风控（如 Cloudflare）识别当前出口 IP 风险过高 | 目标网站限制 | 切换至美国/日本其他冷门节点；无痕模式访问 |
| HTTP 429 Too Many Requests | 应用层 (HTTP) | 同一出口 IP 在短时间内的请求次数超过对方 API 频控上限 | 邻居频控影响 | 暂停访问 5 分钟，或直接换一个落地节点获取新 IP |
| DNS_PROBE_FINISHED_NXDOMAIN | 域名解析层 | 本地 DNS 污染未被规则分流覆盖，或代理软件 DNS 模块冲突 | 本地分流规则 | 客户端切换为 Rule 或 TUN 虚拟网卡模式，重启客户端 |
| ERR_CONNECTION_TIMED_OUT | 传输层 (TCP) | 客户端与中转机房完全无法握手，或该节点单点临时维护 | 链路/单点维护 | 点击节点延迟测试，切换至其他正常中转节点 |
| SSL_ERROR_HANDSHAKE_FAILURE | 安全握手层 (TLS) | 电脑系统时间偏差超 3 分钟，导致 TLS 证书有效期校验失败 | 本地时间不同步 | 打开 Windows/Mac 设置，开启“自动同步网络时间” |