客户端、内核与订阅：从安装到连接
客户端装好了，节点列表却是空的，通常还缺少连接配置。先分清客户端、内核和订阅各自做什么，再看手里的链接应该从哪里导入。
阅读解释 →AFQKIT / NETWORK BASICS
代理与网络基础知识：
从常见问题开始。
看不懂客户端里的设置，可以先从这里查原理。遇到连接问题，再看指标说明和分层排查，或回到具体工具教程操作。
系统代理与 TUN 的区别：选择、验证与恢复
浏览器能打开网页，终端却连不上，问题可能出在应用没有读取系统代理。系统代理和 TUN 是两种把流量交给客户端的方法，先选适合应用的入口，再检查出站。
阅读解释 →HTTP 代理与 SOCKS5：端口、DNS 和 CONNECT
给浏览器或终端填写代理地址时，先看客户端开放了哪种入口。HTTP 与 SOCKS5 都能转发连接，但地址写法、域名解析和 UDP 支持需要分别核对。
阅读解释 →代理与 VPN 有什么区别？从请求路径看起
安卓代理客户端也会弹出 VPN 授权，这很容易让人把两者混为一谈。判断它在做什么，要看流量怎样进入应用、又用什么方式发往目标。
阅读解释 →DNS 与加密 DNS：解析、缓存和排查
网站打不开时，先看域名能否得到地址，再查后续连接。DNS 负责查询记录；DoH、DoT、DoQ 改变查询的传输方式，适合放在同一条解析流程里理解。
阅读解释 →分流规则怎么工作：模式、策略组与 DNS
已经选了节点，某个网站却仍然直连，先看看这次请求命中了哪个策略组。分流决定进入客户端的流量从哪里出去，节点选择只是其中一步。
阅读解释 →YAML 与 JSON 配置：格式、字段和迁移
把 .yaml 改名为 .json，不能让配置换个客户端就能用。格式决定数据怎么写，内核决定字段怎么解释；迁移时两项都要对得上。
阅读解释 →延迟、带宽与丢包：怎么看网络测试结果
节点延迟很低，下载却很慢，这两个结果并不矛盾。延迟描述一次交互的等待，吞吐量描述持续传输的速度；还需要结合抖动、丢包和测试目标来看。
阅读解释 →网站打不开怎么查：DNS、TCP、TLS 到 HTTP
“连不上”可能是解析失败，也可能是网站已经返回了拒绝响应。先保留原始报错，再沿 DNS、TCP、TLS、HTTP 找到最早失败的一步，能少改很多无关设置。
阅读解释 →curl 代理测试：从本机端口到网站响应
客户端显示已连接，浏览器却打不开网页时，可以先用 curl 发一条明确经过本机代理入口的请求。把入口、目标和超时写在命令里，比同时更换节点、DNS 和模式更容易定位问题。
阅读解释 →终端代理怎么设置：环境变量与 NO_PROXY
浏览器已经走代理，终端里的下载命令却仍然失败，常见原因是命令行程序没有读取系统代理。先在当前终端设置环境变量并验证，确认有效后再决定是否长期保存。
阅读解释 →IPv4 能用、IPv6 连不上：双栈网络排查
同一个网站，有的设备能打开，有的却长时间等待，可能是 IPv4 和 IPv6 两条路径表现不同。先把解析结果与连接结果分开，再确认失败发生在本机网络、代理入口还是远端出站。
阅读解释 →Fake-IP 是什么：DNS 映射与连接排查
解析结果里出现 198.18 开头的地址，未必是 DNS 被填错了。客户端使用 Fake-IP 时，会先给应用一个合成地址，再在收到连接后找回对应域名。理解这段映射，才能判断哪里出了问题。
阅读解释 →PAC 自动代理怎么用：按目标选择入口
系统代理里有一个“自动配置脚本”地址，浏览器却仍有部分请求直连？先看 PAC 对该目标返回了什么。它为支持脚本的应用选择代理入口，之后客户端还可能再做一次分流。
阅读解释 →手机怎么用电脑代理：局域网共享与排查
电脑上的代理可用，手机也连着同一个 Wi-Fi，却打不开网页时，先查手机能不能访问电脑的入口。共享代理需要地址、监听、防火墙和应用设置同时对得上。
阅读解释 →规则集、GeoIP 和 Geosite：分流资源怎么选
规则文件已经更新，网站却还是走错出站，问题可能不在名单内容。资源要先下载、正确加载，再被路由规则引用，最后才轮到目标是否匹配。
阅读解释 →订阅更新失败怎么查：下载、格式与节点分开看
“订阅更新失败”可能发生在下载链接、解析配置或运行节点中的任一步。先保存准确错误信息，再判断停在哪一段，通常比反复点更新或直接重装客户端更有效。
阅读解释 →