核心解答：手机端正常但电脑端无法连接，核心原因在于 PC 系统的网络权限模型与手机端不同。移动端由系统单一框架统一接管，而电脑端受系统代理开关状态、系统防火墙拦截、本地 DNS 劫持以及多款后台代理软件争抢端口等因素干扰。按“检查系统代理设置-核对端口占用-检查防火墙放行-刷新系统 DNS”的顺序排查，绝大多数问题均可快速排除。
一、手机与电脑的网络架构差异剖析
在移动操作系统中，客户端通过专属网络扩展框架运行，一旦开启即全量接管整机网络，链路清晰规范。而电脑系统是开放的多任务环境，各软件可独立设定网络代理，操作系统也维护着独立的代理注册表。若客户端仅启动了核心而未成功写入系统代理，就会出现“客户端显示连通但浏览器打不开网页”的情况。
二、检查客户端与系统代理状态
在 Windows 中按下 Win + I 进入“设置 - 网络和 Internet - 代理”；在 macOS 中进入“网络 - 详细信息 - 代理”。
- 核实代理开关：确认“使用代理服务器”是否已点亮，地址是否为
127.0.0.1，端口是否与客户端一致。 - 关闭自动脚本：关闭“自动检测设置”或 PAC 脚本选项，防止冲突的自动脚本覆盖当前连接。
三、本地端口冲突与多软件争夺
若电脑中同时安装了多个代理软件或本地开发服务，可能出现端口占用。当新客户端尝试监听默认端口（如 7890）时，若已被其他程序占用，核心将启动失败或报错。
| 故障表现 | 排查重点 | 推荐排查方案 |
|---|---|---|
| 浏览器提示 ERR_PROXY_CONNECTION_FAILED | 系统代理开启但客户端核心未工作 | 检查客户端日志，修改为新端口（如 17890） |
| 国内网站正常，部分外部网站超时 | 规则分流配置偏差 | 临时切换为“全局模式”测试是否畅通 |
| 客户端提示网络扩展安装被拒绝 | 系统安全权限限制 | 在系统安全中心手动放行并信任该应用 |
四、防火墙规则与杀毒软件拦截
部分安全软件会将未签名的核心进程误识别为异常程序并添加出站拦截规则。排查时可临时退出第三方安全防护，并在系统高级防火墙中核实核心进程的出站放行状态。
五、系统 DNS 缓存异常与快速重置
频繁切换网络后，残留的错误 DNS 缓存可能阻碍解析。在 Windows 中打开 PowerShell 执行：
ipconfig /flushdns
netsh winsock reset执行完毕后重启设备并重新打开客户端，即可清除异常的网络状态。
六、规范排查顺序速查
- 在客户端内测试节点延迟，确认核心进程通信正常。
- 检查操作系统设置中的系统代理是否已正确开启。
- 退出其余后台代理程序，避免端口占用冲突。
- 切换不同浏览器测试，排除浏览器插件的单独干扰。
如果是初次在新电脑部署，建议完整校对前期准备：吹雪云使用指南：首次连接前需要完成哪些检查？；若需要接管命令行或游戏等非浏览器应用，请参考：系统代理和 TUN 模式怎么选？新手使用说明。