“已连接” 只能说明客户端和某个出口建立了连接，不代表 DNS、规则和浏览器都正常。

三层检查

1. DNS：目标域名能不能解析，解析结果是否符合预期。
2. 规则：目标站点是否命中正确的代理组，是否误走 DIRECT。
3. 出口：访问检测站时出口 IP 是否变化，是否和代理组一致。

容易忽略的点

• 浏览器开启了安全 DNS，绕过了客户端 DNS。
• TUN 模式接管了流量，但局域网或内网网段没有排除。
• 规则集下载失败，客户端继续使用旧缓存。

发帖时最好把客户端日志、规则命中截图和浏览器安全 DNS 状态一起说明。