基础连接检查
- 查看VPN状态：
- 桌面端：检查VPN客户端是否显示“已连接”（如OpenVPN的图标变绿、WireGuard显示活动连接）。
- 移动端：在系统设置中查看VPN是否显示为活跃（如Android/iOS顶部状态栏的VPN图标）。
- IP地址验证：
- 访问 IP查询网站 或
curl ifconfig.me（命令行），确认显示的IP与VPN服务器位置一致。 - 注意：某些网站可能通过DNS或WebRTC泄露真实IP，需进一步检测（见下文）。
- 访问 IP查询网站 或
网络流量测试
- DNS泄漏测试：
- 访问 DNS Leak Test 或 ipleak.net，检查DNS查询是否通过VPN服务器（而非本地ISP）。
- 解决方法：启用VPN客户端的“DNS泄漏保护”功能，或手动配置DNS（如Cloudflare的1.1.1.1）。
- WebRTC泄漏测试：
- 访问 BrowserLeaks 检测WebRTC是否暴露真实IP。
- 解决方法：在浏览器设置中禁用WebRTC（如Chrome安装扩展“WebRTC Leak Prevent”）。
速度和稳定性测试
- 测速工具：
- 路由追踪：
- 运行
tracert 8.8.8.8（Windows）或traceroute 8.8.8.8（Mac/Linux），检查数据包是否通过VPN服务器中转。
- 运行
防火墙和端口检查
- 测试VPN端口：
- 使用 Port Checker 确认VPN端口是否开放（如OpenVPN默认1194，WireGuard默认51820）。
- 被屏蔽表现：连接超时或无法握手。
- 防火墙规则：
临时关闭本地防火墙/杀毒软件（如Windows Defender、Norton），测试是否影响VPN连接。
高级安全验证
- 流量加密检测：
用抓包工具（如Wireshark）捕获流量，检查是否为加密数据（如OpenVPN显示为TLS，WireGuard为UDP加密流量）。
- kill switch测试：
主动断开VPN连接,观察是否所有网络访问被切断（防止真实IP暴露）。
服务器和协议问题排查
- 更换协议/端口：
尝试切换协议（如从OpenVPN-TCP改为WireGuard-UDP），或使用非标准端口（如443伪装HTTPS流量）。
- 多服务器测试：
连接同一VPN提供商的其他服务器,排除单节点故障。
日志分析
- 查看客户端日志：
- OpenVPN/WireGuard日志通常会显示错误原因（如证书过期、密钥无效、连接超时）。
- 示例错误：
TLS Handshake failed（可能服务器证书问题）。
常见问题及解决
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 能连接但无法上网 | DNS泄漏或路由错误 | 更换DNS服务器，检查路由表（route print） |
| 频繁断线 | 网络不稳定或VPN服务器负载高 | 切换协议（如TCP更稳定），更换服务器 |
| 无法连接 | 端口被封锁或配置错误 | 尝试使用obfsproxy（混淆）或Shadowsocks |
推荐工具清单
- IP/DNS检测：ipleak.net, DNSLeakTest.com
- 速度测试：Speedtest, Fast.com
- 抓包分析：Wireshark, tcpdump
- 端口检测：PortChecker, Nmap
如果问题持续,建议联系VPN服务商提供服务器状态或配置支持，对于自建VPN，检查服务端日志（如/var/log/openvpn.log）和防火墙规则（iptables/ufw）。
