先明确异常，再开始检查
把“连不上”描述得更具体：是客户端无法启动、一直等待、系统提示无网络，还是只有一个网页失败？这些现象涉及不同层次。先记下错误原文、发生时间、设备系统和网络类型，可以减少重复尝试。
本页是人工检查教程，不会从网页探测你的 VPN、IP 或真实连接状态。浏览器本身无法仅凭页面按钮完整验证设备网络。按下面顺序逐项确认，并在每一步记录结果，能形成可解释的排查过程。
第一层：基础网络是否可用
先暂停尚未成功的 VPN 连接，确认 Wi-Fi、网线或移动数据的状态。访问两三个熟悉的网页，观察是否需要热点认证。若本地网络本身不可用，应先处理认证、信号、路由器或套餐问题，而不是调整客户端设置。
用同一网络上的另一台设备作对照，或在条件允许时更换一个已知可用网络。保持其他条件不变。如果所有设备都失败，更应检查网络环境；如果只有当前设备失败，再转向系统设置。
第二层：权限与连接状态是否一致
查看客户端是否明确显示已连接，再查看系统的 VPN 和网络状态。确认必要授权已经完成，是否存在另一个 VPN、手动代理或过滤服务。系统状态与客户端提示不一致时，先保留截图和错误信息。
不要把一个状态栏图标视作完整验证。Android、iOS、Windows 和 macOS 的显示方法各不相同，可进入对应设备教程核对。对用途不明的受管理配置，不要随意删除或禁用，先向管理员确认。
第三层：实际应用与域名访问
测试多个熟悉的 HTTPS 网站，再确认真正需要的应用能够访问。只有一个域名失败，可能是站点或解析问题；只有一个浏览器异常，则可以优先观察缓存、扩展和代理。所有应用失败时，再回到系统网络层面。
曾修改 DNS 的设备应记录原值并核实当前配置，不要直接复制陌生地址。出现证书警告时先检查时间与网址，避免绕过验证。具体浏览器线索可参考浏览器网络使用说明。
第四层：恢复、对照与记录
先断开当前连接，确认基础网络恢复，再重新连接并测试。换网、休眠唤醒与锁屏后的问题，需要按相同顺序再检查一次。一次只调整一个条件，避免同时重置网络、清除数据和更改防火墙，导致原因无法判断。
记录系统信息、网络类型、错误原文、是否仅发生于某一热点以及已经尝试的步骤。日志和截图可能含有个人信息，分享前隐藏账号、地址和通知。下一步可阅读常见问题排查，按症状找到对应处理思路。
检查之前保留原设置。遇到受管理的网络或设备，请先向管理员确认允许的操作范围。