CN2免流不能用怎么办？按故障层级逐步排查

更新于 2026-10-30 · justcn2.shop

简答：CN2免流不能用时，先不要同时修改DNS、MTU和TUN：依次确认订阅能否更新、配置里是否有节点、节点是否能建立连接，以及浏览器或目标应用是否真的走了代理。若只是部分网站或应用打不开，再单独排查规则、DNS、IPv6和TUN；若流量仍被计费，则以套餐规则和运营商账单为准，不能仅凭客户端显示判断“免流”是否生效。

定义：“CN2免流不能用”通常不是单一故障，可能分别指订阅无法更新、节点无法连接、代理未接管应用、DNS解析失败，或流量计费结果与预期不一致。

先看故障在哪一层：不要一上来改配置

截至2026年10月30日，本文核验到的入口状态如下：可见入口是 justcn2.shop 首页；页面自述名称为“CN2免流”，并提供第三方客户端使用说明；首页的注册、下载与使用、联系入口会跳转到其他域名。跳转后的主体归属、账户体系、套餐规则和历史订单关系，本文未独立验证，因此不能把页面自述当成已确认的官方结论，也不建议在主体未确认前登录、付款或导入敏感订阅。

客户端层面，Clash Verge Rev项目说明其支持Windows、Linux和macOS，并提供系统代理与TUN虚拟网卡模式；但客户端能正常运行，不等于某个订阅、节点或“免流”计费规则已经生效。可参考 Clash Verge Rev项目页面 的平台与安装说明。

最短排查流程：按顺序只改一个变量

1. 确认本地网络。

   先关闭客户端，用普通网络打开任意已知可访问的网站；如果直连也失败，先修复Wi-Fi、移动数据、系统时间或网络权限。不要把直连故障误判成节点故障。

2. 检查订阅是否更新成功。

   在客户端的配置或Profiles页面查看最后更新时间、节点数量和错误提示。更新前确认订阅地址没有被截断、空格或多余引号；更新后应看到配置时间变化和非零节点数量。若仍为空，保留原配置作为回退，不要删除唯一可用配置。

3. 只选一个节点测试。

   先使用延迟较低且状态正常的节点，不要同时切换多个代理组。查看Connections或日志：若没有任何连接记录，说明应用没有走代理；若有连接但立即失败，优先查节点、系统时间、TLS、网络防火墙或服务端状态。

4. 先测试系统代理，再测试TUN。

   Windows可在“设置→网络和Internet→代理”查看系统代理状态，微软说明该页面用于自动检测、脚本和手动代理配置，具体入口见 微软Windows代理说明。先只开启系统代理并测试浏览器；浏览器可用后，再开启TUN验证其他应用。TUN通常需要服务模式或管理员权限，Clash Verge Rev界面说明也将TUN描述为接管系统流量的虚拟网卡模式。

5. 按结果回退。

   如果开启TUN后出现断网、局域网不可用或其他VPN冲突，立即关闭TUN，恢复系统代理；若系统代理也异常，退出客户端并检查Windows或macOS代理设置是否被残留配置修改。

按症状分流：节点、规则、DNS和应用分别怎么查

节点有延迟，但网页仍打不开

“有延迟”只能说明客户端完成了某种测试，不等于目标网页请求成功。先把代理模式从Rule临时切到Global测试；若Global可用而Rule不可用，问题更可能在规则匹配、域名解析或代理组选择。确认后恢复Rule，不要长期使用不必要的全局模式。

浏览器能打开，某个应用不能用

系统代理通常只影响遵守系统代理设置的应用。对不支持系统代理的应用，检查其是否提供HTTP、HTTPS、SOCKS或VPN入口；如果没有，再测试TUN。Windows下TUN可能需要服务模式或管理员权限；macOS、Android和iPhone则要确认VPN权限已批准。iPhone的VPN入口位于“设置→通用”相关设置中，Apple的设置说明可见 Apple iPhone设置指南。

只有域名打不开，IP测试正常

这类现象优先看DNS，而不是先改MTU。mihomo文档列出了DNS增强模式、fake-ip、fake-ip-range、nameserver、fallback和IPv6等独立选项；其中fake-ip示例使用198.18.0.1/16地址段，不能把这类地址直接当成真实公网地址。可参考 mihomo DNS配置文档。操作上一次只改一项：先关闭自定义DNS覆盖，重新测试；仍失败再分别测试IPv6关闭或切换fake-ip与redir-host。改动前导出配置，失败就恢复原配置。

TUN开启后断网

先关闭TUN并恢复系统代理，这是最短回退路径。随后检查虚拟网卡、系统防火墙、其他VPN、代理软件和DNS覆盖；不要在断网状态下连续修改多个YAML字段。Clash Verge Rev项目文档还提示，TUN模式可能需要为内核程序放行防火墙，因此防火墙拦截是可核查方向，不是“线路一定失效”的证明。

手机端排查：Android和iPhone分别确认权限

Android

• 确认客户端配置已成功导入，节点列表不是空的。
• 启动连接时接受系统VPN权限；若系统提示已有VPN，先关闭其他VPN或网络防护应用。
• 关闭电池优化、后台限制和数据节省限制后再测试，避免客户端被系统暂停。
• 先用一个浏览器页面测试，再测试具体应用；浏览器能用而应用不能用时，优先判断应用是否绕过VPN或使用独立网络通道。
• 若开启TUN或VPN后完全断网，立即断开连接，恢复普通网络，再重新导入原配置。

iPhone

• 确认客户端已获得添加VPN配置的系统授权，系统设置中能看到对应VPN状态。
• 先关闭其他VPN、网络过滤器和按需连接规则，避免多个网络扩展互相抢占。
• 使用浏览器测试后，再检查目标应用是否允许VPN流量；应用单独失败不一定是节点故障。
• 若连接后所有应用均无法联网，断开VPN，切换Wi-Fi或移动数据复测，再恢复原配置。

移动端菜单名称会随系统版本和客户端版本变化，本文只给出排查方向，不把某个版本的按钮名称当成所有设备的固定标准。

如何判断是服务侧问题，及如何核验流量计费

当订阅地址无法打开、更新始终失败、节点数量突然归零，或多个设备同时出现相同错误时，服务侧状态的可能性会提高；但仅凭“所有节点都连不上”仍不能确认服务器维护、账户到期或地区限制。记录以下证据后再联系服务方：发生时间、使用网络类型、客户端版本、配置更新时间、节点数量、错误文本，以及是否更换网络后仍复现。

“免流”不能仅通过客户端的上传下载统计确认。客户端统计的是代理流量，不等于运营商最终计费结果。安全核验应包括：先查看服务页面或条款中对套餐、适用网络、流量计算和有效期的明确说明；再用极小流量做测试；记录测试前后的运营商余额、套餐余量或账单；发现异常立即停止大流量使用。本文截至2026年10月30日未核验到 justcn2.shop 的完整套餐表，因此不提供具体价格、流量、设备数、周期或单位成本结论。

常见问题

CN2免流订阅更新失败，是不是节点全部失效？

不一定。先确认直连网络、订阅地址完整性、账户状态和客户端错误信息；如果配置时间没有变化、节点数量为零，优先处理订阅层，而不是继续切换节点。

节点显示有延迟，为什么网页还是打不开？

延迟测试和网页访问是不同请求。请先切换到单个节点，再用Global模式测试；如果Global可用而Rule不可用，检查规则、DNS和代理组选择。

为什么浏览器可以用，游戏或桌面应用不能用？

浏览器可能遵守系统代理，而其他应用可能不读取系统代理。检查应用自身的代理设置，或在获得权限后测试TUN；TUN断网时要回退到系统代理。

要不要直接修改DNS、MTU或IPv6？

不要一开始全部修改。只有在域名解析失败、特定网络下连接异常或IPv6路径明显异常时，才逐项测试，并在每次修改后记录结果、保留原配置。

怎么确认“免流”真的生效？

不能只看客户端流量统计。应以服务条款、账户流量记录和运营商余额或账单的前后变化综合核验；在无法确认前，避免进行视频、更新或其他大流量操作。

常见问题

CN2免流订阅更新失败，是不是节点全部失效？

不一定。先确认直连网络、订阅地址完整性、账户状态和客户端错误信息；如果配置时间没有变化、节点数量为零，优先处理订阅层。

节点有延迟，为什么网页还是打不开？

延迟测试和网页访问不是同一个验证。请固定一个节点切换到Global模式测试，再根据结果检查Rule、DNS和代理组。

浏览器能用，其他应用不能用怎么办？

检查应用是否支持系统代理；不支持时再测试TUN或应用内代理。TUN开启后断网，应先关闭TUN并恢复系统代理。

要不要直接修改DNS、MTU或IPv6？

不要同时修改。只有出现对应症状时逐项测试，并在每次修改前备份或记录原配置。

怎么确认免流真的生效？

不能只看客户端流量统计，应结合服务条款、账户记录和运营商余额或账单前后变化核验，未确认前避免大流量使用。

相关阅读

• CN2免流连接不稳定时的节点与客户端排查
• CN2免流延迟高时先测丢包
• CN2免流Clash配置与导入
• CN2免流安卓端连接核验
• CN2免流苹果手机连接排查

参考资料

1. CN2免流首页：可见入口、页面自述与跳转入口
2. Clash Verge Rev项目页：支持平台、安装包与系统代理/TUN相关说明
3. mihomo DNS配置文档：DNS、fake-ip、IPv6与解析模式
4. Microsoft Support：Windows代理设置
5. Apple Support：iPhone设置与VPN入口