适合 v2rayN 已启动、节点已选中，但 macOS 浏览器仍打不开网页的情况。先确认请求是否进入本地代理，再检查出站与域名解析；用同一网址做对照，每轮只改一个设置。读完可区分系统代理未接管、端口未监听、路由误分流、DNS 异常和浏览器独立配置五类问题。
一、确认“已连接”对应哪一层
客户端主窗口能打开、节点显示选中、延迟测试有结果，都不等于浏览器已经通过该节点访问网站。V2Ray、Xray 是代理内核；v2rayN 管理配置并启动内核。系统代理负责让支持该设置的应用把请求交给本地入口。任一环节断开，都可能出现“客户端正常，网页超时”。
- 先看普通网络：退出代理接管后，访问平时可以直连的网站。若仍失败，先处理 Wi-Fi、认证门户或网络本身。
- 再看内核：打开 v2rayN 的日志区域，确认启动后没有端口占用、配置解析失败等错误。只看到主界面不算内核启动成功。
- 最后看请求：刷新目标网页，观察访问日志是否产生对应域名记录。未开启访问日志时，“没有记录”不能直接证明请求没进入内核。
二、核对 macOS 系统代理与当前网络服务
系统代理设置按网络服务保存。Wi-Fi 下设置正确，不代表切换到以太网后仍然有效；VPN 或网络管理软件也可能改写设置。先在 v2rayN 的「系统代理」中选择「自动配置系统代理」，再从 macOS 设置核对实际结果。不同版本的菜单位置可能变化，应以当前界面文字为准。
-
打开网络设置
进入 macOS「系统设置」→「网络」→ 当前使用的 Wi-Fi 或以太网服务 →「详细信息」→「代理」。确认检查的是正在联网的服务。
-
核对入口地址
手动代理通常指向本机地址
127.0.0.1。HTTP、HTTPS 或 SOCKS 的端口必须对应客户端实际监听的入口，不要把节点的远程服务器端口填到这里。 -
区分接管方式
若使用自动代理配置，检查配置地址与客户端模式是否匹配。若使用手动代理，检查相应开关。不要保留来源不明的旧自动代理配置与手动设置共同参与测试。
-
重新发起请求
保存后重新打开目标页面。仍无变化时退出并重开浏览器，再在终端执行
scutil --proxy，核对有效配置中的地址、端口及启用状态。
scutil --proxy 输出中的 HTTPEnable、HTTPSEnable、SOCKSEnable 可帮助确认手动代理是否开启；自动配置需同时查看 ProxyAutoConfigEnable 及配置地址。该命令反映系统设置，但不能证明每个应用都遵循它。部分终端工具和浏览器有自己的代理来源。
三、确认本地端口监听，再做显式代理测试
先从 v2rayN 的「设置」→「参数设置」中查找本地监听端口；版本不同，字段名称可能不同。下文以已确认支持 SOCKS 的 10808 端口举例，绝不是要求把所有安装都改成这个值。若入口仅支持 HTTP，请改用对应的 HTTP 代理测试方式。
# 检查示例端口是否存在 TCP 监听
lsof -nP -iTCP:10808 -sTCP:LISTEN
# 通过 SOCKS 入口访问，由代理侧解析目标域名
curl --noproxy "" --proxy socks5h://127.0.0.1:10808 \
--connect-timeout 5 --max-time 15 -I https://example.com/lsof 有输出时，还要确认进程确实属于正在使用的内核；其他程序占用同一端口也会产生输出。没有输出时，检查端口是否填错、内核是否退出，以及监听地址是否符合预期。不要一遇到问题就开放局域网监听，浏览器访问本机代理通常不需要这样做。
测试网址使用保留示例域名，只用于说明命令。排查时可换成已知可访问的 HTTPS 网址。收到 HTTP 响应头，说明该次请求至少已完成代理连接与 HTTPS 交互；即使状态码为 403，也不同于连接超时。单个网址成功并不代表所有网站或所有路由都正常。
判断：命令成功，浏览器失败
先保留当前节点和 DNS，不要急着换协议。显式代理可用时，优先核对系统代理接管、浏览器独立代理和扩展设置；显式代理也失败，再继续检查出站与解析。
四、用路由对照定位误分流
路由决定请求走直连、代理还是阻断。规则中的“直连”不等于“自动选择可用路径”；如果目标域名被误分到直连，在当前网络不可达时仍会失败。全局代理也不是所有流量都已接管的证明，它只影响进入内核后的请求。
| 对照结果 | 优先怀疑 | 下一步 |
|---|---|---|
| 规则模式失败，全局代理成功 | 域名或 IP 被分到直连、阻断出站 | 检查命中的规则与出站标签，修正后恢复规则模式 |
| 两种模式均失败 | 本地入口、节点出站或 DNS | 使用显式代理命令，并检查同一时刻的错误日志 |
| 网页可用，特定应用失败 | 应用未使用系统代理，或有独立配置 | 检查该应用的代理设置，再评估是否需要 TUN |
| 只有个别域名失败 | 站点限制、规则或特定解析结果 | 对照另一个域名，避免直接判定整个节点失效 |
在 v2rayN 的路由选择区域临时切换「全局」做一次对照，测试结束恢复原模式。若配置中出站标签使用 proxy、direct 或 block，就在访问日志中核对对应标签；自定义配置可能使用其他名称，不要只按标签文字猜测行为。
五、区分本地解析、代理侧解析与浏览器 DNS
DNS 不止一层。macOS 解析器、浏览器安全 DNS、内核 DNS，以及代理服务端的解析，都可能参与。修改系统 DNS 不一定改变代理侧结果；开启浏览器安全 DNS，也不代表节点服务器地址必定能被正确解析。
下列命令只改变 SOCKS 请求中目标域名的解析位置：第一条让本机解析目标域名，第二条把目标域名交给代理侧处理。两次测试应使用同一个节点、网址和端口，且本地入口必须支持 SOCKS。
# 本机解析目标域名
curl --noproxy "" --proxy socks5://127.0.0.1:10808 \
--connect-timeout 5 --max-time 15 -I https://example.com/
# 代理侧处理目标域名
curl --noproxy "" --proxy socks5h://127.0.0.1:10808 \
--connect-timeout 5 --max-time 15 -I https://example.com/
# 查看 macOS 当前解析器配置
scutil --dns- 本机解析失败、代理侧成功：优先检查系统解析器、网络下发的 DNS 和本地缓存；这仍是定位线索，不是单次测试就能确认污染。
- 本机成功、代理侧失败：检查内核与服务端的解析链路、远程 DNS 是否可达，以及相关 DNS 请求被分到哪个出站。
- 两者都失败：先看错误发生在连接本地代理、连接节点还是目标 TLS 握手阶段，不要把所有超时归为 DNS。
- 只有浏览器失败：记录安全 DNS 原设置，临时改为跟随系统后重试。测试完成后按实际需要恢复，不要叠加修改多处解析设置。
更改解析配置后，可执行 sudo dscacheutil -flushcache 和 sudo killall -HUP mDNSResponder 刷新 macOS 解析缓存，再重启浏览器。命令需要管理员授权；若是网络配置本身错误，刷新缓存不会修复它。不要通过关闭证书验证来绕过 DNS 或 TLS 问题。
六、按原始报错定位，不只看“超时”
保留失败发生时的完整错误行，至少区分本地连接失败、域名解析失败和证书错误。以下为 curl 常见错误前缀，具体输出还会附带端口、主机名或证书说明；应结合后面的细节判断。
报错：curl: (7) Failed to connect
原因与解法：连接指定地址失败；若后文指向 127.0.0.1，先核对本地端口与内核监听，若指向远程地址，则继续检查实际请求路径及出站连接。
报错：curl: (6) Could not resolve host
原因与解法：目标主机名在本机解析阶段失败；检查网址拼写，用 scutil --dns 核对解析器，再与 socks5h 的测试结果对照。
报错：curl: (28) Operation timed out
原因与解法：请求超过设定时间，但错误本身不能确定是哪一层；加上 -v 重试一次，结合日志中最后完成的连接阶段定位，避免仅靠延长超时掩盖问题。
报错：curl: (60) SSL certificate problem
原因与解法：证书验证失败；先检查 macOS「系统设置」→「通用」→「日期与时间」，再核对目标域名、证书链和网络拦截情况，不要使用跳过验证参数作为长期修复。
分享日志前，隐藏订阅链接、身份凭据、节点地址和访问记录中的敏感内容。保留错误类型、发生时间、内核名称以及必要的版本信息即可。VMess、VLESS、Trojan 等节点协议参数由服务端配置决定，随意改协议、TLS 或 SNI 会引入新的握手故障。
七、浏览器冲突与恢复后的复核
显式代理测试成功后，再处理浏览器。先使用新建的临时浏览器配置测试，不急着清空全部历史数据。隐私窗口未必停用所有扩展，尤其是被授权在隐私模式运行的扩展；企业管理策略也可能固定代理配置。
终端能访问，浏览器还是打不开？
先停用代理切换扩展，确认浏览器跟随系统代理，再用临时配置访问同一网址。Firefox 可在「设置」→「常规」→「网络设置」中核对是否使用系统代理设置，避免仍指向旧端口。
换个节点就好了，还需要改 DNS 吗？
先不要改。固定同一网址，对两个节点分别做显式代理测试。如果只有一个节点失败，优先核对该节点的可用性、协议参数和出站日志，而不是修改全机解析配置。
退出 v2rayN 后反而全部断网？
打开 macOS 当前网络服务的「详细信息」→「代理」，检查是否仍指向已经停止监听的本机端口。清除残留代理后测试直连；以后退出前先在客户端选择「清除系统代理」。
安卓端也显示连接成功但没网？
v2rayNG 使用 Xray 内核，v2flyNG 使用 v2fly 内核；先检查系统 VPN 授权、是否有其他 VPN 占用，以及应用分流是否排除了浏览器。不要把 macOS 的本地端口配置直接照搬到安卓端。
- 恢复日常使用的规则模式，分别测试一个直连网站和一个需要代理的网站。
- 关闭临时调试日志，恢复为排查前记录的浏览器 DNS 与扩展设置；若某项就是故障来源，则保留修正后的配置。
- 重新启动客户端与浏览器，确认系统代理能正确接管；再退出客户端，确认系统代理能正确清除。
- 记录有效的本地端口、路由模式与修复项。下次复发时从最近变化开始查，而不是重新修改所有参数。