先确认服务本身

连接问题可以按客户端、网络入口、服务端和出口四段排查。先查看进程和日志，避免一上来就反复修改客户端参数。

sudo systemctl is-active xray-node.service
sudo journalctl -u xray-node.service --since '10 minutes ago' --no-pager
sudo ss -lntp

核对客户端参数

协议、服务器地址、端口、UUID、SNI、公钥、short ID 与 flow 需要相互匹配。分享截图或公开记录时，应隐藏 UUID、订阅链接和其他认证信息。服务端私钥不应出现在客户端配置里。

验证代理出口

客户端连接后，通过 HTTPS 的出口查询确认流量是否经过节点。如果系统或旁路由设置了透明代理，也需要检查它的路由规则。访问节点自身域名时应使用直连规则，避免形成回环。

区分订阅与实际代理

订阅导入成功只说明配置文件已下载。还需要验证节点握手、HTTPS 页面访问以及使用到的 UDP 服务。TLS 报错则应进一步检查证书、域名解析和网络路径。