VPN切换到 Wi-Fi 后无法连接，但使用手机流量正常，通常说明问题与当前无线网络、路由器设置或设备在不同网络下的配置有关，不一定是订阅失效。排查时先确认 Wi-Fi 本身能否正常上网，再逐项检查登录页面、网络限制、客户端权限、DNS 和协议。每次只改一项并重新测试，才能判断是什么因素影响了连接。
先确认 Wi-Fi 本身是否正常
先断开 VPN，在同一 Wi-Fi 下打开几个平时能访问的网站或应用。如果这些服务也无法加载，问题还没到 VPN 这一层，应先处理无线网络本身。可以查看设备是否显示“已连接但无法访问互联网”、路由器是否提示外网断开，或其他设备能否使用同一个 Wi-Fi。不要把 VPN 的连接失败和 Wi-Fi 没有互联网混为一谈。
如果 Wi-Fi 已连接但需要登录，浏览器可能尚未打开网络认证页面。常见场景包括酒店、机场、校园或访客网络：设备连上无线名称后，还要在网页中接受条款或输入访问凭据，网络才会放行。暂时断开 VPN，在浏览器中打开一个普通网页，按提示完成认证；确认未连接 VPN 时可以正常上网后，再重新连接。
也要留意网络是否处于特殊状态，例如刚修改过 Wi-Fi 密码、设备还保留旧密码，或路由器刚重启而宽带尚未恢复。忘记该网络后重新连接，可刷新设备保存的无线配置；如果其他设备也无法上网，则优先检查路由器和宽带，不要先改 VPN 客户端的高级选项。
用流量与 Wi-Fi 对照定位范围
手机流量可连接、Wi-Fi 不行，是重要线索，但不能单凭这一点断定路由器屏蔽了 VPN。两个网络的 DNS、IPv6、运营商路径、防火墙策略和可用协议都可能不同；也可能是设备在 Wi-Fi 下启用了不同的代理或专用 DNS 设置。先把现象记录清楚：同一设备、同一客户端、同一线路，在流量下是否成功；切回 Wi-Fi 后失败发生在连接中、连接后，还是仅某个应用无法访问。
为了避免变量互相干扰，保持客户端和线路不变，只切换接入网络；随后保持 Wi-Fi 不变，只换一条兼容线路。每次变更后等待客户端完成连接，再访问同一个目标服务。如果客户端显示已连接，但网页仍打不开，还要检查应用分流、系统代理和 DNS，而不是反复点击连接按钮。
| 现象 | 优先检查 | 建议验证 |
|---|---|---|
| 断开 VPN 后 Wi-Fi 也不能上网 | 路由器外网、无线认证、设备网络状态 | 用其他设备测试同一 Wi-Fi，完成登录页面认证 |
| Wi-Fi 可上网，VPN 无法建立连接 | 路由器策略、客户端权限、线路与协议兼容性 | 保留同一 Wi-Fi，换兼容线路或可选协议逐项测试 |
| 客户端显示连接成功，但应用无法访问 | DNS、分流规则、系统代理或应用自身状态 | 测试其他应用，并核对目标应用是否走代理 |
| 其他设备也无法连接 VPN | 路由器网络策略或宽带侧限制 | 联系网络管理员或服务提供方确认允许的连接方式 |
检查路由器与网络策略
家庭路由器可能启用了家长控制、访问控制、访客网络隔离、企业级防火墙或按设备限制的策略。公共 Wi-Fi、学校和公司网络也可能限制部分加密连接或 UDP 流量。这些限制会让普通网页可以访问，但客户端无法与远端建立隧道。不要通过修改不属于自己的网络设备来绕过管理策略；如果网络由单位、学校或场所管理，应询问管理员网络是否允许该类连接，以及是否有受支持的配置。
在自有路由器上，可以查看最近是否改动过防火墙、家长控制、设备访问列表或访客网络设置。先记下当前设置，再只调整与目标设备或连接相关的选项。避免关闭整个防火墙、重置路由器或开放不明端口来“试试看”，这些操作可能影响其他设备的安全和网络稳定性。若需要重启路由器，确认没有重要工作依赖它，并等待宽带连接恢复后再测试客户端。
部分网络会在网页认证完成前拦截新连接，部分网络则允许网页浏览但限制特定传输方式。若客户端提供多个可用协议，可在同一 Wi-Fi 下逐个尝试，并记录哪种方式能够建立连接。对于酒店、校园等受管理网络，先确认使用规则；能够连接并不代表该网络许可所有用途。
- ✅ 在同一 Wi-Fi 下先确认未连接 VPN 时能正常浏览网页。
- ✅ 若其他设备也遇到相同故障，优先检查路由器或咨询网络管理员。
- ✅ 在自有路由器上核对访客隔离、设备控制和近期变更。
- ❌ 不要为了测试而长期关闭防火墙或开放不明端口。
- ❌ 不要在公共或受管理网络上尝试绕过明确的访问政策。
如果你需要查看服务入口或其他网络使用说明，可从 VPNXG 首页进入对应页面。确认 Wi-Fi 的基本访问正常后，再回到客户端处理线路和协议，问题会更容易定位。
检查设备设置与客户端权限
Wi-Fi 与流量可能触发不同的系统设置。查看设备是否为当前 Wi-Fi 单独配置了手动代理、静态 IP、私人 DNS 或 DNS-over-HTTPS；如果这些设置近期有变动，可先恢复为自动或默认选项，再测试连接。不同系统和路由器的菜单名称并不相同，建议只调整自己能确认用途的项目，并在更改前记录原值，方便恢复。
同时确认 VPN 客户端仍有建立连接所需的系统授权。首次启动时，系统可能会要求允许添加 VPN 配置或创建虚拟网络接口；拒绝授权、撤销配置，或安装系统更新后权限状态变化，都可能导致客户端无法启动隧道。Android、iOS、Windows、macOS 和 Linux 的入口各不相同，应在对应系统设置中检查客户端是否仍处于允许状态，不要照搬其他平台的菜单路径。
若使用 Clash Verge、sing-box、Shadowrocket 等兼容客户端，还要区分“订阅已导入”“配置已选中”和“代理已启动”。订阅存在不表示当前配置已运行；系统代理、虚拟网卡模式与分流规则也会影响应用实际走哪条路径。检查日志中的具体错误提示，核对配置是否过期或导入失败；不要把完整订阅链接、账号凭据或带有敏感信息的日志公开发送。
此外，确认没有同时运行两个会接管网络的代理或 VPN 客户端。多个客户端可能争用系统代理、路由或虚拟接口，使 Wi-Fi 下的连接状态更难判断。退出暂时不用的客户端，保留一个进行测试；若只有某个应用失败，检查该应用是否被加入绕过列表、是否使用独立代理，或是否需要重新启动应用以应用网络变化。
逐项测试线路、协议与 DNS
当 Wi-Fi 能独立上网、设备权限正常，但隧道仍无法建立时，再检查线路和协议。先尝试同一地区的其他可用线路，观察客户端错误信息是否变化；之后再考虑切换协议。不同协议或传输方式对网络条件的要求不同。例如，Hysteria2 和 TUIC 基于 QUIC，依赖 UDP 可用性；如果当前 Wi-Fi 限制 UDP，这类连接可能受影响。Shadowsocks、VMess、Trojan、VLESS 等配置能否使用，也取决于客户端内核与服务端提供的具体参数，不能只凭名称判断兼容性。
建议使用清晰的测试顺序：先保留原配置并确认失败现象，再换一条线路；若仍失败，回到原线路并仅更换可选协议。一次不要同时换地区、协议、DNS 和分流模式，否则即使恢复，也无法知道哪项改变起作用。连接成功后，再打开常用应用验证实际访问，而不只看客户端状态灯。
如果客户端已经显示连接成功，但个别域名无法打开，可检查 DNS 解析和规则分流。某些配置使用远端 DNS，另一些会按规则选择本地或代理解析；错误的解析结果、缓存或规则命中都可能造成部分服务不可达。先测试不同网站或应用，判断故障是全局还是局部，再查看客户端提供的 DNS 与路由信息。必要时重启客户端以清理旧连接状态，不要随意复制不明来源的 DNS 地址或配置片段。
线路切换也不能替代对目标服务地区规则的确认。若问题只出现在某个网站或应用，其他网络服务正常，可能与目标服务维护、账号状态或本地应用配置有关。此时可先在不连接 VPN 的条件下核对服务自身提示，再确认连接后的出口是否符合目标服务要求。
恢复连接后的检查与预防
连接恢复后，不要立刻清空所有设置或反复切换线路。先在当前 Wi-Fi 下确认客户端状态稳定，再测试常用网站、应用和必要的本地服务；随后断开并重新连接一次，确认问题不是偶然恢复。若只有某个应用仍异常，检查该应用的分流规则和自身网络缓存，避免把局部故障当作整个 VPN 连接失败。
- 保存有效配置：记下能够连接的线路、协议和网络环境，避免稍后重复从头试起。
- 恢复临时改动：把不再需要的代理、DNS 或路由器测试设置恢复原状，确保家庭网络的安全策略仍然有效。
- 检查客户端更新：如果错误反复出现，核对客户端版本和订阅更新状态；更新前确认配置有备份，更新后检查规则是否仍符合预期。
- 保留必要信息：向网络管理员或服务支持反馈时，提供系统平台、网络类型、客户端提示和已完成的排查步骤；遮盖账号、订阅链接及其他敏感信息。
如果 Wi-Fi 下持续无法连接，但流量始终正常，且其他设备也在同一无线网络遇到相同现象，故障更可能位于路由器策略或网络侧。若只有一台设备异常，则优先检查该设备的权限、代理、DNS 和客户端配置。按这个顺序排查，可以减少无关设置改动，也更容易把问题交给正确的支持方。
常见问题
为什么手机流量能连，Wi-Fi 却不能连？
两种网络可能采用不同的 DNS、路由和访问策略，路由器或公共网络也可能限制某些连接方式。先确认 Wi-Fi 不连接 VPN 时能够正常上网，再检查网络认证、路由器策略和客户端设置；流量可用并不能单独证明订阅或 Wi-Fi 哪一方有故障。
重启路由器能解决问题吗？
如果路由器暂时处于异常状态，重启可能有帮助，但它不会自动修复访问控制、访客隔离或明确的网络限制。重启前确认不会中断他人工作；若其他设备也无法上网，先检查宽带状态，避免把 VPN 连接故障误认为需要重置路由器。
是否应该一开始就更换协议？
不建议。先确认 Wi-Fi 本身、网页认证、系统权限和当前配置都正常，再在同一网络下单独测试可用协议。不同传输方式适用条件不同，尤其是依赖 UDP 的协议可能受到网络策略影响；更换后仍应通过实际应用访问验证结果。
客户端显示已连接，但网页还是打不开怎么办？
先测试多个应用，确认是全部流量还是某个网站异常；再检查分流规则、系统代理和 DNS 解析。若只有特定应用失败，查看它是否被设置为绕过代理，或是否需要重启应用。不要公开分享完整订阅链接或含有个人信息的连接日志。