月蚀计划 · Eclipse 网络安全与维护知识库 | 2026 规范版

影子 让连接问题变得容易定位

面向全平台客户端的网络故障、安全检查与维护中心。深度诊断 Clash DNS 泄露、VPN 连接失败 与 机场订阅更新失败,以月相分步排查体系化繁为简,还原清爽网络。

PHASE 01
DNS 泄露防护
Fake-IP 与 DoH 穿透检测
PHASE 02
订阅更新修复
解决超时与 Base64 解析异常
PHASE 03
iOS / 安卓权限
后台休眠与 VpnService 互锁
PHASE 04
TUN 三层接管
UDP 原生封包与网卡分流
MOON PHASE DIAGNOSTIC FLOW

月蚀五步演进:月相式分步排障体系

将复杂的网络排错映射至天体运行的五个关键阶段。从基础连通至虚拟三层分流,逐层排除故障,恢复连接。

第一步:底层环境自检

初亏阶段:物理网络连通与 NTP 授时对齐

超过 30% 的现代加密隧道连接失败并非由于远端服务器故障,而是本地设备的时间戳漂移与网卡离线。

阅读 VPN 连接失败深度排障文章 →

排查关键点 1:系统网络授时偏差

TLS 与各类安全认证协议要求设备时间与国际标准时间偏差小于 90 秒。进入系统设置,开启“自动设置时间”,强制触发 NTP 服务器同步。

排查关键点 2:物理宽带原生可达性

关闭代理开关,在终端中测试国内常用公共网络是否通常。若基础宽带丢包率异常,请先重置本地路由器。

$ ping 223.5.5.5 -n 4 # 测试本地宽带是否通畅
SUBSCRIPTION PLANS · 精选套餐方案

精选网络套餐与方案规格

提供灵活的流量配置与多档位服务方案,按需选择适合您的接入规格,购买前请以实时控制台展示为准。

标准高性价比方案

方案 A

基础档

¥18 /月付
流量配额: 100GB
协议支持: 主流通用协议

进阶档

¥32 /月付
流量配额: 300GB
协议支持: 主流通用协议

大流量档

¥68 /月付
流量配额: 800GB
协议支持: 主流通用协议

大流量旗舰方案

方案 B

标准套餐

¥18.8 /月付
流量配额: 150GB
协议支持: 主流通用协议

高级套餐

¥38.8 /月付
流量配额: 350GB
协议支持: 主流通用协议

旗舰套餐

¥84.8 /月付
流量配额: 850GB
协议支持: 主流通用协议
NETWORK TOPOLOGY & LATENCY

节点架构解析与线路实测标准

拒绝浮夸的“全专线直连”营销辞藻。了解常见节点区域特性、传输协议边界与科学的链路抖动测试方法。

🌏 亚太核心枢纽

香港 / 日本 / 新加坡

地理距离近,物理往返延迟(RTT)理论值低。适合网页快速加载、日常办公与低时延交互。但亚太节点受公网光缆拥塞影响显著,晚高峰易产生丢包波动。

典型物理时延:35ms - 80ms
适用场景:轻量浏览、即时通讯
🌐 北美数据中心

美国西海岸 / 硅谷枢纽

跨太平洋海缆直连,带宽充沛,机房算力密集。是多数云服务、AI 平台(OpenAI / Claude)以及流媒体原创内容库的核心所在地,IP 资源池较丰富。

典型物理时延:130ms - 180ms
适用场景:AI 对话、大文件拉取
🗺️ 欧洲与边缘地区

英国 / 德国 / 欧洲冷备

途经陆缆或欧亚海缆,物理路由跨度大。虽然时延较高,但在主流节点遭遇突发故障时,常作为稳定的冷备应急通道,风控规则与封禁策略相对宽松。

典型物理时延:180ms - 260ms
适用场景:跨境合规检索、备用线路

如何客观测试节点质量:拒绝虚假 Ping 值欺骗

在客户端中看到的几毫秒“极速 Ping”往往只是本地与代理软件内核之间的通信耗时,并不代表从出口服务器到目标站点的真实网络时延。真正客观的评测应当结合 MTR(路由追踪)、多线程并发握手及特定业务端点的真实 HTTP 状态码返回时延进行综合评估。

对于流媒体解锁或 AI 工具访问,任何宣称“100% 永久解锁”的营销宣传均不符合技术常理。流媒体与风控厂商每天都在更新机房 ASN 封禁库,用户应掌握分流规则配置,必要时及时切换可用策略组。

查阅节点地区与技术术语辨析: 进入节点深度知识页面 →
KNOWLEDGE BASE & GUIDES

影子故障专栏:六大核心排障实操

拒绝泛泛而谈。每篇 800 至 1500 简体字深度原创指南,针对具体痛点提供全套代码与配置方案。

浏览全部专栏文章
COMMUNITY FEEDBACK & SUBMISSION

用户排障反馈与体验征集

本站坚决不制作伪造的用户头像与虚假五星好评。我们设立公开反馈入口,欢迎真实用户提交网络诊断案例与使用建议。

案例留存 #081 2026-11 提交
Windows 端 Clash Fake-IP 模式解析冲突解决

“此前一直遇到特定内网系统无法访问的问题,按照本站教程将局域网网段加入 fake-ip-filter 白名单后,内网打印与外部加速终于互不干扰。”

来源:匿名技术社区反馈留档 · 经脱敏处理
案例留存 #104 2026-10 提交
iOS 18 息屏断连与 Wi-Fi 助理冲突修复

“原来并不是节点挂了,而是系统自带的无线局域网助理在微弱信号下频繁跳移动数据,关掉该设置后连接稳固许多。”

来源:工单故障日志统计样本 · 经脱敏处理

提交你的排障案例或异常反馈

遇到无法解决的特殊错误码?请向我们提供客户端型号与报错日志片段,我们将在知识库中持续更新解答。

提示:本站遵循严格隐私政策,请勿在描述中包含个人敏感密码或订阅完整密钥。

FREQUENTLY ASKED QUESTIONS

影子常见问题与排障解答

汇集 8 个核心网络排障与订阅管理高频咨询,助您快速自查自救。

Q1 影子订阅更新失败怎么办?
首先尝试在系统默认浏览器隐私窗口中直接打开订阅链接,测试下发服务器是否通畅;若浏览器可下载,说明本地客户端存在兼容问题。可尝试在客户端中切换 User-Agent 标头为标准客户端名称,或暂时借助手机热点排除本地宽带对分发域名的阻断。详细排错请查阅专栏文章《影子订阅更新失败:协议升级后怎么检查配置》。
Q2 如何检查 DNS 泄露?
开启代理后,访问专业的 DNS 泄露测试站(如 dnsleaktest.com),执行扩展测试(Extended Test)。若检测报告中出现你的物理宽带运营商(如中国电信、中国联通或移动)以及你所在城市的解析节点,则证实存在泄露。可通过开启 Clash Fake-IP 模式并关闭浏览器内置的独立 DoH 选项进行彻底修补。
Q3 iOS VPN 权限如何检查?
前往 iPhone 的“设置 - 无线局域网 - 使用无线局域网与蜂窝网络的 App”,确保对应代理客户端已勾选允许联网。其次前往“设置 - 通用 - VPN 与设备管理 - VPN”,删除堆积的无效历史描述文件,并在应用内重新触发锁屏密码授权以写入全新系统网络扩展。
Q4 安卓后台优化有什么影响?
国产安卓定制系统(如小米、华为、OPPO、vivo 等)默认的激进省电策略会在息屏数分钟后切断后台进程的 CPU 唤醒锁与网络套接字,导致代理闪断。必须在系统设置中为该应用关闭电池优化(设为“无限制”),并开启自启动与多任务卡片加锁。
Q5 TUN 是全局代理吗?
不是完全等同。普通全局代理仅在应用层(OSI 第七层)通知遵循代理规范的软件转发流量,而命令行或游戏往往绕过它。TUN 模式在网络层(第三层)安装虚拟网卡,全量捕获所有原始 IP 数据包并原生支持 UDP 封包,属于三层数据包强行接管,但依然可以搭配分流规则实现分流。
Q6 更换节点还无法连接怎么办?
当所有节点均超时或无网络时,请依次排查:1. 本地系统时钟是否与标准网络时间偏差超过 90 秒;2. 本地代理端口(如 7890)是否被其他开发调试软件占用;3. 账号套餐流量是否耗尽或服务到期;4. 本地防火墙或安全杀毒软件是否拦截了客户端出站。
Q7 如何判断客户端过期?
若服务端近期升级了更现代的传输协议,而你使用的客户端内核版本发布已超过一年,客户端在更新订阅时常提示语法错误、无法解析未知字段,或节点列表全为空。此时直接访问客户端开源仓库或本站客户端指南,下载支持最新协议协议栈的稳定发行版即可。
Q8 联系客服前要准备什么信息?
为了快速定位问题,请在联系技术支持前整理好:1. 你使用的设备型号与操作系统具体版本;2. 客户端软件名称与内核版本号;3. 遭遇故障的节点名称或国家;4. 客户端日志窗口在发生错误时的具体报错代码(如 TLS Handshake Timeout、EOF 等);5. 订阅是否能够通过浏览器直接打开。
还有未涵盖的特殊故障?查阅完整的 常见问题知识库完整索引页面 →