VPN 已连接却无法上网？排查与解决方法

你打开 VPN 应用，它显示已连接，可是什么都加载不出来：网页一直转圈，应用提示离线，消息也发不出去。这是最让人困惑的 VPN 问题之一，因为应用看起来在正常工作，而网络却已经停了。

原因在于，“已连接”只描述了你的设备与 VPN 服务之间的这一段链路。打开网页还需要域名解析、大小合适的数据包，以及愿意放行流量的网络。本文按最快找到原因的顺序，带你逐项排查常见原因。如果应用根本连接不上，请先阅读VPN 连接不上的指南。

“已连接”到底意味着什么

VPN 连接成功后，你的设备会与 VPN 服务建立一条加密隧道，并把流量通过它发送出去。状态灯只能确认隧道存在，不能确认隧道里的一切都在正常工作。

网页要能加载，下面四件事必须同时正常：

1. 路由。 设备要把流量送进隧道，服务要把流量继续转发出去。
2. 域名解析。 设备通过 DNS 把网站名称变成数字地址。这一步失败，网站看起来就像打不开，尽管连接本身没有问题。
3. 大小合适的数据包。 每个数据包都必须足够小，才能顺利通过路径上的每一段链路而不被丢弃。
4. 匹配的地址类型。 流量可以走 IPv4、IPv6 或两者。如果网站使用了隧道不承载的地址类型，网页就可能卡住。

下面的步骤会依次测试这几项。每做完一步，都记下有什么变化，因为这能告诉你故障在哪一环。

第 1 步：先排除基础问题

先花两分钟排查最简单的原因。

• 检查通行证。 打开 My Pass，确认通行证没有到期。已结束的通行证可能让应用呈现半连接状态。在 My Pass 中续期会把新增天数加在剩余天数之上。
• 关闭 VPN 再测试。 如果不用 VPN 也上不了网，问题出在 Wi-Fi 或移动数据，而不是 VPN。请重启路由器或换一个网络。
• 看看有没有登录页面。 酒店、机场、咖啡馆和学校的网络常常先弹出登录页，同意条款后才放行流量。请打开一个使用 http 的普通网页，接受条款，然后重新连接 VPN。
• 检查时钟。 设备时间偏差太大会导致安全连接失败。请把日期和时间设为自动。
• 断开后重新连接。 完全关闭应用再重新连接。设备休眠或在 Wi-Fi 与移动数据之间切换后，隧道可能已经失效。

如果基础检查没有帮助，再进入网络层面的排查。

第 2 步：把 DNS 与其他问题区分开

DNS 是“VPN 已连接却无法上网”最常见的原因。它负责把 example.com 这样的名称转换为数字地址。详细原理见DNS 的工作原理；就排障而言，记住一点就够了：如果设备问不到可用的 DNS 服务器，所有域名都会失败。

下面是一个不需要特殊工具的快速测试：

1. 在 VPN 已连接的状态下，在电脑上打开命令窗口。Windows 用命令提示符，macOS 用终端。
2. 对一个公共数字地址执行 ping，例如 ping 8.8.8.8。
3. 再对一个域名执行 ping，例如 ping example.com。

结果解读如下：

数字地址	域名	可能的含义
有回应	有回应	网络和 DNS 都正常，继续看 MTU 或应用本身
有回应	失败	DNS 问题
失败	失败	隧道没有传输流量，检查网络、权限和通行证

有些网络会屏蔽 ping，所以单凭 ping 失败不能下结论。把它当作线索，再对照浏览器的实际表现。

如果问题出在 DNS，请按顺序尝试：

• 断开后重新连接，让应用重新获取 DNS 设置。
• 清除本机 DNS 缓存。Windows 上执行 ipconfig /flushdns。macOS 上的命令随版本而异，请搜索你所用版本的当前命令。
• 在 Android 上检查“私人 DNS”设置，见下文 Android 部分。
• 确认没有其他应用或路由器设置强制使用隧道无法到达的自定义 DNS 服务器。

另一个相关问题是 DNS 泄漏，即域名查询绕过了隧道。那是隐私问题而不是无法上网的故障，可以参阅DNS 泄漏一文。

第 3 步：测试是否存在 MTU 问题

MTU 是最大传输单元的缩写，指一条链路在不拆分的情况下能传送的最大数据包。普通家庭宽带通常能传送约 1500 字节的数据包。VPN 会给每个数据包再包一层额外数据，留给实际内容的空间就变小了。如果数据包对路径来说太大，而网络又没有通知你的设备，这个包就会被悄悄丢掉。关于路径 MTU 发现的经典 RFC 说明了这件事本应如何处理，以及为什么消息被过滤会带来麻烦。

典型的症状很有特点：

• 小网页和聊天消息能加载，而大网页、上传或视频卡住。
• 网站首屏能打开，随后就卡死。
• 有些网站完全正常，有些网站一直加载不完。
• 能登录，但加载下一页时画面冻结。

你可以在电脑上做个探测：指定一个负载大小，并让 ping 不要分片。

• Windows：ping example.com -f -l 1400
• macOS：ping -D -s 1400 example.com
• Linux：ping -M do -s 1400 example.com

如果 1400 通过了，可以试更大的值；如果失败并提示需要分片，就换一个更小的值，例如 1300。线路上的实际包大小等于负载再加 28。找到能通过的最大值，就知道这条路径的上限了。

能做些什么？先看看 VPN 应用里有没有数据包大小或 MTU 的相关设置。并不是每个应用都提供这个选项，除非客服建议，其他设置请保持默认。手动修改网卡的 MTU 属于高级操作，可能影响你的其他连接，所以如果应用没有这个选项，请把测试结果发给客服，而不要自己改系统设置。换一个网络也可能有帮助，因为这个上限取决于路径。

第 4 步：检查 IPv6

互联网正在从 IPv4 地址逐步转向更长的 IPv6 地址，规范见 RFC 8200。许多网络会同时给设备分配这两种地址。如果你的网络提供 IPv6，而隧道只处理 IPv4，偏好 IPv6 的网站可能会因为设备在等待而卡住，或者流量可能绕过隧道发出。

测试方法：

1. 记下哪些网站失败、哪些正常。有些网站只支持 IPv4，所以能打开，而支持 IPv6 的网站反而失败。
2. 作为短暂测试，在网卡或路由器上关闭 IPv6，然后重新连接 VPN 再试。
3. 如果网站恢复，说明原因在 IPv6 的处理上。测试后请重新开启 IPv6，并把发现告诉客服。

不要在不了解影响的情况下把 IPv6 永久关闭当作修复手段。这是一种诊断方法，不是推荐的设置。手机上通常无法按应用关闭 IPv6，所以换网络是更现实的测试方式。

第 5 步：Android 专项检查

Android 上有几项设置恰好会造成这种现象。菜单名称因系统版本和厂商而异，请把下面的名称当作设置中的搜索关键词。

• 私人 DNS。 如果指定了某个服务商的主机名，隧道开启时域名解析可能失败。可以改为自动，然后重新连接。
• 流量节省程序或省电模式。 它们可能限制 VPN 应用的后台数据。请允许该应用不受限制地使用数据，并把它从电池优化中排除。
• 始终开启的 VPN 以及“阻止没有 VPN 的连接”。 如果开启了这项，而隧道又没有传输流量，Android 会阻止一切联网。可以先关闭来做测试。
• Wi-Fi 助手或自适应连接。 自动切换网络的功能可能打断隧道。
• 热点或网络共享。 如果你在共享网络，其他设备不一定会像你的手机那样经过 VPN。

Android 官方关于连接 VPN的页面说明了这些设置所在的位置，Android 排查指南有更多细节。

第 6 步：其他应用与安全软件

其他软件也可能干扰隧道内的流量。

• 另一个 VPN、代理或安全应用。 两个应用不能同时占用隧道。请关闭其他所有 VPN，并关闭手动代理设置。
• 防火墙或杀毒软件的网页防护。 有些安全套件会检查或拦截来自新网络适配器的流量。可以暂时关闭网页防护功能做测试，然后再打开。
• 广告拦截器和自定义 DNS 应用。 依靠 DNS 过滤的工具，在 VPN 改变 DNS 路径后可能失效。
• 路由器的家长控制。 路由器上的过滤规则可能拦截域名或端口，即使 VPN 看起来一切正常。

如果关闭其中某一项后问题消失，请为它添加例外，而不要一直让防护处于关闭状态。

一个实际例子

小美在机场用笔记本电脑。VPN 显示已连接，但每个网页都报错。

1. 她关闭 VPN，机场的页面弹出，要求接受条款。她点击同意后，普通网络恢复了。
2. 她重新连接 VPN，状态显示已连接，但网页仍然失败。
3. 她执行 ping 8.8.8.8，有回应；再执行 ping example.com，失败。这指向 DNS。
4. 她断开连接、重新连接，并执行 ipconfig /flushdns。域名解析恢复，网页顺利加载。

如果对域名的 ping 成功而大网页卡住，她下一步就会做 MTU 测试。顺序很重要：它是从成本最低的检查一路走向最技术性的检查。

局限与何时联系客服

有些网络会限制 VPN 流量，任何指南都无法保证在所有网络下都能连通。尤其是公共网络，可能会过滤或限速。如果一个网络失败而另一个正常，这是有用的信息，并不代表你的设备有故障。

如果通行证仍在有效期内，重启和换网络都没有帮助，而且你已经有了 ping 测试的结果，请发邮件到 xpassvpn@gmail.com。请说明设备、操作系统、网络类型以及每项测试的结果，不要在邮件中包含密码。恢复正常之后，如果想确认隧道确实在发挥作用，可以参阅如何检查 VPN 是否正常工作。

总结

VPN 显示已连接却什么都加载不出来，问题通常出在隧道里面的东西上，而不是隧道本身。先排除基础问题，再依次测试 DNS、数据包大小（MTU）、IPv6，然后是设备设置和其他软件。每次只改一项，并记录结果。想让连接更稳定，可以参阅提升连接稳定性的相关指南；需要针对你设备的指南，请前往帮助中心。