todo/Clash/05-troubleshooting.md

---
date: 2026-07-25
tags:
  - clash
  - mihomo
  - диагностика
  - новичкам
aliases:
  - Проблемы Clash
  - Clash не работает
  - Диагностика mihomo
  - mihomo troubleshooting
---

# 🩺 Типичные проблемы и как их диагностировать

> [!info] О чём заметка
> Разбор частых поломок в клиентах на ядре [[Clash/02-mihomo|mihomo]] — от «вообще нет интернета» до «работает всё, кроме одной игры» — и метод, по которому их находят. Настройка с нуля — в [[Clash/03-first-run|первом запуске]], правила маршрутизации — в [[Clash/04-rules|рецептах правил]].

## TL;DR

- Диагностика строится на **сужении зоны поиска**: сначала выясняем, есть ли интернет без туннеля, потом — работает ли туннель вообще (режим `Global`), потом — виноваты ли правила.
- Главный инструмент — **список соединений** в клиенте: он показывает, какое правило сработало и в какой узел ушло соединение.
- «Ключ рабочий, но узел не подключается» чаще всего означает **устаревшее ядро** или рассинхрон параметров с сервером, а не блокировку.
- «Подписка не добавляется, 404» — вероятная причина не на вашей стороне: [[subscriptions/hwid-client-lock|привязка подписки к конкретному клиенту]].
- «Браузер работает, приложение — нет» — либо приложение игнорирует системный прокси (нужен TUN), либо оно упирается в подставные адреса режима fake-ip.
- «Всё тормозит» и «постоянно рвётся» — разные болезни: первая обычно про узел и мультиплекс, вторая — про группу `url-test`, которая дёргает вас между серверами.

## Метод: сужать зону поиска

Прежде чем менять настройки наугад, ответьте на три вопроса по очереди. Каждый отсекает половину вариантов.

**1. Есть ли интернет без туннеля?** Переключите режим в `Direct` (или выключите клиент). Если сайты не открываются и так — проблема не в клиенте: смотрите сеть, провайдера, DNS системы.

**2. Работает ли туннель вообще?** Переключитесь в `Global` и выберите узел вручную. Открывается — значит, узел и протокол в порядке, а виноваты правила. Не открывается — проблема в самом узле, ядре или блокировке.

**3. Что показывает список соединений?** Откройте вкладку соединений (Connections) и повторите проблемное действие. Вы увидите, куда пошло соединение, какое правило сработало и живо ли оно вообще. Если соединения нет в списке — трафик вообще не дошёл до ядра, и дело в способе перехвата (системный прокси против TUN).

Проще говоря: не чините всё сразу. Три проверки выше почти всегда указывают на конкретный слой — сеть, узел, правила или перехват.

## Подписка не добавляется или не обновляется

**Ошибка 404 или «подписка не найдена» при верной ссылке.** Первое, что стоит исключить, — привязку к клиенту: некоторые панели отдают конфигурацию только приложениям, отправляющим специальные заголовки с идентификатором устройства. В другом клиенте та же ссылка работает, а у вас — нет. Механика и способ проверки (открыть ссылку в браузере или через `curl`) разобраны в [[subscriptions/hwid-client-lock|заметке про HWID-привязку]].

**Таймаут или ошибка сети.** Сам адрес подписки может быть заблокирован вашим провайдером. Проверьте, открывается ли ссылка в браузере; если нет — попросите у продавца зеркало или загрузите конфиг с другого соединения.

**«Неизвестный тип прокси» / `unsupported proxy type`.** Ядро внутри клиента не знает протокол, который встретился в подписке. Лечится обновлением **ядра**, а не приложения (см. [[Clash/07-clients|обзор клиентов]]): свежий интерфейс с прошлогодним ядром — обычная ситуация.

**Правки в конфиге исчезают.** Если вы редактируете скачанный из подписки файл, при обновлении он перезаписывается. Свои правила добавляйте через механизм переопределений в клиенте — подробнее в [[Clash/04-rules|правилах маршрутизации]].

## Узел не подключается

**Один узел мёртв, остальные работают.** Обычно это сервер: он перегружен, выключен или его адрес заблокирован. Проверьте задержку в группе — если узел не отвечает на проверку, дело в нём.

**Все узлы одного продавца перестали работать разом.** Скорее всего, сменились параметры на стороне сервера или адреса попали под блокировку. Первое действие — обновить подписку: продавцы ротируют серверы именно на такой случай.

**Узел с новым протоколом не подключается, старые работают.** Классический рассинхрон версий: администратор включил на сервере то, чего ваша сборка ядра ещё не умеет — новый режим шифрования, свежую обфускацию, другой транспорт. Разбор ситуации на примере постквантового шифрования VLESS — в [[Clash/08-vs-sing-box|сравнении ядер]]. Лечение одно: обновить ядро.

**В логе — ошибки рукопожатия или расшифровки.** Тот же случай: параметры клиента и сервера разошлись. Сверьте протокол, транспорт (WebSocket, gRPC, XHTTP) и параметры маскировки с тем, что выдал продавец.

> [!note] Проверьте часы
> Протоколы с привязкой ко времени (в первую очередь [[protocols/vmess|VMess]]) не устанавливают соединение, если часы устройства разошлись с сервером больше чем на пару минут. Симптом выглядит как «ключ верный, но не подключается» и лечится синхронизацией времени.

## Работает браузер, не работает приложение

**Причина первая: приложение не уважает системный прокси.** Часть игр, мессенджеров и системных служб ходит в сеть напрямую, минуя настройки прокси. Решение — включить **TUN-режим**, который заворачивает весь трафик системы (см. [[Clash/03-first-run|первый запуск]]).

**Причина вторая: подставные адреса fake-ip.** Ядро отвечает на DNS-запросы адресами из служебного диапазона `198.18.0.0/16` и подменяет их обратно при подключении. Приложения, которые сами резолвят домен и потом проверяют полученный адрес, от этого ломаются: сеть вроде есть, а подключения нет. Лечится добавлением проблемного домена в список исключений `fake-ip-filter` — механика режима разобрана в [[Clash/01-clash-core|Ядре Clash]].

**Причина третья: правило перехватило соединение.** Посмотрите в списке соединений, какое правило сработало для домена приложения. Частый случай — слишком широкое `DOMAIN-KEYWORD` или `GEOIP`, стоящее выше нужного правила.

## Не открываются локальные ресурсы

Роутер по адресу `192.168.1.1`, сетевой принтер, домашний NAS перестали отвечать после включения туннеля — значит, их трафик уехал в прокси. Нужны правила-исключения для локальных подсетей, стоящие **выше** остальных (готовый фрагмент — в [[Clash/04-rules|рецептах правил]]).

Отдельная разновидность — корпоративные ресурсы, доступные только через рабочий VPN. Два туннеля на одном устройстве конфликтуют почти всегда: либо разводите их правилами, либо включайте по очереди.

## DNS: утечки и подмена

**Признак утечки:** тест на [dnsleaktest.com](https://dnsleaktest.com) показывает серверы вашего домашнего провайдера. Это значит, что имена сайтов разрешаются мимо туннеля, и провайдер видит список ваших доменов, даже не видя содержимого трафика.

Что проверить: включена ли DNS-подсистема ядра (`dns.enable`), заданы ли шифрованные апстримы (DoH/DoT/DoQ), не прописан ли в системе или в браузере отдельный DNS в обход клиента. Устройство DNS-подсистемы mihomo с политиками по доменам — в [[Clash/06-features-protocols|возможностях ядра]].

**Обратная ситуация — сайты не открываются, потому что DNS отвечает мусором.** Часть провайдеров подменяет ответы для заблокированных доменов; тогда помогает разрешение имён через туннель или шифрованный резолвер. Пример того, как это выглядит на практике, — в [[DPI/google-dns-8888-block-july-2026|разборе блокировки публичных DNS]].

## Медленно, рвётся, скачет

**Медленно вообще.** Проверьте задержку узлов в группе и попробуйте другой узел или другую страну. Если разница огромная — дело в маршруте до сервера, а не в клиенте. Отдельно проверьте, не включён ли мультиплекс: он ускоряет открытие страниц, но на части каналов даёт обратный эффект.

**Соединения рвутся каждые несколько минут.** Частая причина — группа `url-test`: она периодически перевыбирает «самый быстрый» узел и на переключении рвёт активные сессии. Для стриминга и загрузок удобнее `fallback`, который держится за один узел до отказа (разница разобрана в [[Clash/01-clash-core|Ядре Clash]]).

**Работает волнами: полчаса нормально, потом полчаса нет.** Это уже похоже не на настройку, а на реакцию сети: DPI может распознавать схему и ограничивать её. Проверьте, повторяется ли поведение на другом протоколе и другом транспорте — если да, читайте [[VLESS/dpi-tls-june-2026|разбор DPI-почерка TLS]] и рассматривайте запасной канал на другом протоколе.

## TUN не включается или ломает сеть

**Не запускается совсем.** TUN требует повышенных прав: на Windows — установки службы, на Linux — прав администратора или соответствующих capabilities. Клиент обычно предлагает это сделать при первом включении; если отказали — включите заново и подтвердите запрос.

**Конфликт с другим VPN или антивирусом.** Два виртуальных адаптера, перехватывающих весь трафик, уживаются плохо. Отключите второй туннель и проверьте.

**Сеть отвалилась после закрытия клиента.** Бывает, когда процесс завершился аварийно и не убрал за собой маршруты или системный прокси. Лечение: запустить клиент снова и корректно выключить туннель, а при системном прокси — проверить настройки прокси в системе вручную.

> [!tip] Меняйте по одной настройке
> Диагностика ломается, когда правится всё сразу: включили TUN, сменили DNS, добавили набор правил — и непонятно, что помогло, а что сломало. Одна правка — одна проверка. Этот же принцип экономит время при разговоре с поддержкой: вы можете точно сказать, после чего началось.

## 📚 См. также

- [[Clash/03-first-run|Первый запуск]] — базовая настройка и проверка, что всё работает.
- [[Clash/04-rules|Правила маршрутизации: рецепты]] — исправление большинства проблем «идёт не туда».
- [[Clash/01-clash-core|Ядро Clash]] — как устроены DNS, fake-ip и группы, из-за которых возникают описанные симптомы.
- [[Clash/07-clients|Клиенты на ядре Clash/mihomo]] — как обновить ядро отдельно от приложения.
- [[subscriptions/hwid-client-lock|HWID-привязка и запрет «чужих» клиентов]] — если подписка не добавляется в выбранный клиент.
- [[Clash/09-glossary|Словарь терминов]] — расшифровка понятий из логов и настроек.

---

> [!quote] 🤖 Эти статьи открыты — можно обучать на них ИИ
> При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование и скачивание всего репозитория одним zip-архивом доступны в Forgejo: [исходник этой заметки](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main/Clash/05-troubleshooting.md) · [весь репозиторий](https://git.zapret.moe/zapretdiscordyoutube/todo/src/branch/main).