外观
Clash 在校园网无法上网？一次“DNS 覆写”引发的排查记录
最近在校园网环境下使用 Clash（特别是 Clash Verge 等新版客户端），很多同学可能会遇到一个让人头疼的问题：明明节点有延迟，代理软件也正常运行，但电脑就是打不开任何网页。
校园网的网络环境通常比普通的家用宽带复杂得多。如果你也遇到了类似的问题，并且常规的方法都试过了还是不行，那么这篇指南或许能帮你完美解决。
一、 基础排查过程（请先确认以下几点）
在进行深度设置之前，我们需要先排除一些常见的低级错误。如果你遇到无法上网的情况，请按以下步骤逐一核对：
- 检查本地网络状态：先退出 Clash，确认你的校园网是否已经成功登录认证，且在不挂代理的情况下能正常访问国内网页。
- 清理冲突软件：一台电脑上尽量只保留一个代理核心。如果你之前安装过 V2rayN、FlClash 等其他代理软件，建议彻底删除或确保它们没有在后台运行，以免抢占系统代理端口。
- 保持客户端与节点最新：
- 将你的 Clash 客户端（如 Clash Verge）更新到最新版本。
- 手动更新一次订阅节点，确保节点本身没有失效。
- 检查系统与浏览器代理设置：确认 Clash 的“系统代理（System Proxy）”已经开启，并且浏览器的代理设置处于“使用系统代理”或直接接管的状态。
- 尝试基础的 DNS 覆写：在 Clash 的设置中，找到“DNS 覆写（DNS Overwrite）”选项并尝试开启。
如果你做完了以上 5 步，发现依然无法上网，那么问题大概率出在“校园网防火墙与 DNS 的冲突”上。请直接看下文的终极解决方案。
二、 终极解决方案：添加学校防火墙 IP 至域名服务器
校园网通常会有严格的内网隔离和 DNS 劫持机制。解决这个问题的核心，就是让 Clash 认识你们学校的内网。
操作步骤：
- 获取学校防火墙/网关的 IP 地址：
- 每个学校的地址都不一样。通常可以在你连接校园网后的“网络状态-详细信息”里找到“IPv4 默认网关”或“IPv4 DNS 服务器”的地址（例如
10.x.x.x或172.x.x.x等内网地址）。
- 每个学校的地址都不一样。通常可以在你连接校园网后的“网络状态-详细信息”里找到“IPv4 默认网关”或“IPv4 DNS 服务器”的地址（例如
- 修改 Clash 域名服务器（Nameserver）：
- 打开 Clash 客户端的设置面板（Settings）。
- 找到 DNS 设置（DNS Settings）。
- 在 域名服务器（Nameserver） 的列表中，添加你刚刚获取到的学校防火墙/内网 DNS 的 IP 地址。
- 确认开启 DNS 覆写：
- 确保此时 “覆写 DNS (Overwrite DNS)” 功能处于开启状态。
- 重启客户端：保存设置后，重启 Clash，再次尝试打开网页，问题通常就能迎刃而解。
三、 为什么这样设置就能解决问题？（原理解析）
为了让大家知其然也知其所以然，我们用最简单的话来解释一下背后的逻辑。
1. 什么是 DNS？ DNS 就像是互联网的“电话簿”。你在浏览器输入 baidu.com，电脑不知道这是哪，必须通过 DNS 服务器查到它对应的 IP 地址（一串数字），才能连上网。
2. 为什么常规情况下在校园网会断网？ 当你开启 Clash 时，所有的网络请求（包括查电话簿的请求）都会被 Clash 接管。Clash 默认可能会使用公共的“电话簿”（比如 114.114.114.114 或 8.8.8.8）。 但是，校园网通常有一道严格的防火墙。它规定：在校园网内，你必须先用学校自己的“内部电话簿”进行解析和认证，如果发现你直接去请求外部的公共电话簿，校园网防火墙就会直接把你的请求拦截掉（这就叫 DNS 劫持或阻断）。结果就是，Clash 查不到地址，导致你什么网页都打不开。
3. 这个方案为什么有效？ 当你在 Clash 的域名服务器（Nameserver）中添加了学校防火墙/网关的地址，并开启 DNS 覆写后，等于你告诉了 Clash：“遇到需要查电话簿的时候，请优先使用学校提供的内部电话簿。” 这样一来，DNS 请求就符合了校园网的规矩，成功穿透了防火墙的限制。网络解析恢复正常，你的代理软件自然也就通了。
总结：校园网环境千差万别，遇到代理软件连不上网时，不要盲目折腾节点，多考虑一下是不是本地网络环境（如内网防火墙、DNS 劫持）在捣鬼。对症下药，把学校的网关地址加进 DNS 列表，往往能产生奇效！