同一网络里只有一台电脑异常时，优先检查本机规则和残留代理。不要先修改路由器或账号。
这类问题适合先做一个小样本，不需要一次调整所有设置。每完成一步就回到原场景复测，并把发生变化的时间记下来。
先看现象，不要先猜原因
不要从错误名称开始猜原因，先描述用户真正看到了什么：哪个入口、哪台设备、什么时间、做到哪一步停住。随后准备一个最小样本重复两次。两次结果一致时再扩大测试范围，能少走很多弯路。
| 观察到的情况 | 更合适的第一步 |
|---|---|
| 只在一台设备出现 | 优先看本机权限、存储、后台任务和网络，不要先改账号。 |
| 换网络后恢复 | 保留网络差异，继续比较 DNS、代理、路由或运营商限制。 |
| 所有设备同时出现 | 记录准确时间和共同版本，再判断服务状态或统一配置。 |
| 偶发且难以复现 | 缩小变量，连续完成三次同样的小任务并记录结果。 |
按顺序处理，每一步都要复测
1. 用另一台设备确认服务可用
把“用另一台设备确认服务可用”做成可重复的小动作，记下开始时间、使用设备与结果。连续两次得到相同结果后再继续，避免把偶然恢复当成结论。
2. 检查系统日期和证书状态
把“检查系统日期和证书状态”做成可重复的小动作，记下开始时间、使用设备与结果。连续两次得到相同结果后再继续，避免把偶然恢复当成结论。
3. 查看防火墙最近拦截
把“查看防火墙最近拦截”做成可重复的小动作，记下开始时间、使用设备与结果。连续两次得到相同结果后再继续，避免把偶然恢复当成结论。
4. 临时关闭单条可疑规则测试
进行“临时关闭单条可疑规则测试”时不要顺便更新软件或清理数据。保留对照条件，测试完成后只留下确实有效的改动。
5. 恢复防护并创建最小放行规则
进行“恢复防护并创建最小放行规则”时不要顺便更新软件或清理数据。保留对照条件，测试完成后只留下确实有效的改动。
让另一台设备或另一位使用者按相同步骤复测。如果对方无需额外解释也能得到相同结果，并且存在明确回退点，本次处理才具备可交接性。
防火墙检查场景还要多看一层
网络问题需要把解析、建立连接、持续传输和应用处理分开。一次测速只能说明当时的大致吞吐量，无法替代延迟、丢包、抖动和不同时间段的对照。调整 DNS、代理、路由或防火墙前先保存原值，测试后及时恢复无关改动。
个人使用时可以把记录控制在一页以内：上半部分写现象和环境，下半部分只写有效步骤。下一次遇到相同问题，先照这页复测；如果环境已经变化，再新增一条记录，不要覆盖旧结论。这样既能保留历史，也不会形成没人愿意看的长文档。
把真实任务当作验收标准
设置页面显示成功只是中间状态。真正的验收是重新打开程序，完成一次平时最常做的任务，并在另一台设备或另一个账号上确认结果。团队场景还要让接手的人能照记录复现。
记录要短，但必须能复用
一条有效记录至少包含日期、设备、版本、网络、改动和结果。不要只写“已修复”或“恢复正常”，因为下次无法判断当时改了什么。把截图与文字放在同一目录，并使用能看懂的文件名。
一个可直接照着做的小例子
团队成员反馈“偶尔不行”时，让对方在下一次出现问题的当下记录时间、设备和最后一步，不要事后凭印象回忆。收集到两到三次一致记录后，再安排改动，通常更容易找到共同条件。
常见误区
- 只在管理员账号测试，忽略普通用户权限。
- 清理前没有抽样打开备份。
- 反复点击重试，触发频率限制。
- 问题暂时消失就删除日志和截图。
把结果留给下次
把有效步骤写进一个带日期的短记录，并附上改动前后的差异。不要覆盖旧记录；下一次环境变化时另起一条，这样可以看出问题是否真的重复。
常见问题
是不是重装最快？
只有程序文件损坏时，重装才可能直接有效。账号、网络、权限和数据问题不会因为重装自动消失，反而可能先清掉本地线索。
需要连续测试多久？
至少覆盖两次真实任务和一次程序重启。网络类问题最好再跨一个不同时段复测，避免把短时恢复当作长期稳定。
哪些内容不应该写进排查记录？
验证码、完整密钥、密码、个人证件和不必要的客户隐私都不应保存。需要截图时先裁切和遮挡，记录现象而不是敏感值本身。
最后检查
重新启动 Clash 后，不看设置页面，直接执行最常见的真实任务。确认结果稳定，再恢复为测试而修改的无关选项，并保存最终记录。