使用指南｜追云加速发布页

设备配置

按安全步骤完成电脑和手机配置。

补充更新：WireGuard 已连接但无法上网的排查步骤

更新于 2026-10-17 · zhuiyunjiasu.shop

简答：如果 WireGuard 显示已连接但网页打不开，先区分“配置导入成功”与“隧道真正可用”：依次检查最近握手、收发字节、AllowedIPs、DNS、Endpoint 和 MTU。没有握手先查密钥、端口与网络；有握手但无业务流量，优先查路由和 DNS，最后再测试 MTU。

定义：WireGuard“已连接但无法上网”是指客户端已经启用隧道界面，但目标流量没有正确经过隧道、无法解析域名，或因路径 MTU、路由和防火墙问题无法完成访问。

先说明本页能解决什么问题

如果你是通过“追云加速”这个名称找到本页，本页不提供该名称对应的官网、下载入口、价格或服务状态信息，也不据此判断其是否可用。下面只回答一个通用技术问题：WireGuard 客户端显示已连接，但网页、办公系统或指定服务仍无法访问。

排查时不要把“开关已打开”当成“网络已打通”。WireGuard 的配置通常分为本地 Interface 和远端 Peer；Endpoint 决定对端地址，AllowedIPs 决定哪些目标流量交给该 Peer，DNS 则负责把域名转换为地址。任何一项不匹配，都可能出现“已连接但没有业务流量”。

第一步：确认导入的是订阅还是 WireGuard 配置

常见客户端可能支持两类导入方式：一类是订阅链接或订阅文件，由客户端根据内容生成多个配置；另一类是 WireGuard 原生配置文件或二维码，通常包含 [Interface] 和 [Peer] 段。两者不是同一种格式，不能把订阅链接当作 WireGuard 配置文件，也不要把含有私钥的完整配置公开发送。

导入失败：先检查文件是否完整、二维码是否清晰、客户端是否支持该格式，以及配置中的段落和字段是否被换行破坏。
可以导入但无法使用：继续看最近握手、发送字节和接收字节，不要一开始反复更换 DNS 或 MTU。
导入多个配置：先停用重复隧道、旧 VPN 和其他虚拟网卡，避免多个配置同时接管默认路由。

WireGuard 官方 Quick Start 对密钥、Peer、Endpoint 和持久保活等字段有明确说明，可先按官方字段含义核对配置：WireGuard 官方 Quick Start。

第二步：用握手和收发字节判断故障层级

现象	优先检查	判断
没有最近握手	Endpoint、端口、密钥、当前 Wi-Fi 或移动网络、防火墙	隧道可能没有真正与 Peer 建立通信
有握手，发送字节增加，接收字节不变	AllowedIPs、对端回程路由、服务器转发或防火墙	请求发出但返回流量没有回来
收发字节都增加，但域名打不开	DNS、IPv4/IPv6 解析、系统代理或应用自身解析	隧道可能正常，名称解析或应用层异常
网页能开，长连接或文件传输中断	MTU、丢包、Wi-Fi 稳定性、链路拥塞	可能是路径质量或报文大小问题

WireGuard 官方说明，PersistentKeepalive 默认关闭；只有当节点位于 NAT 或有状态防火墙之后，并且需要在长时间无流量后仍保持映射时，才考虑开启。官方示例给出的常见间隔是 25 秒，但是否适用仍取决于实际网络：查看 PersistentKeepalive 官方说明。

第三步：核对 AllowedIPs、DNS 与 Endpoint

核对 Endpoint：确认主机名或地址可解析，端口没有被误改；如果换了 Wi-Fi、手机热点或办公网络，分别记录是否能产生新的握手。
核对 AllowedIPs：范围过窄时，目标流量可能没有进入隧道；范围过宽时，所有流量和 DNS 都可能被导入隧道，问题会扩大。跨境办公场景应以实际办公系统域名、网段和组织配置为准，不要只测试一个公共网站。
区分 IP 访问和域名访问：如果已知目标 IP 可以连接，但域名打不开，优先检查 DNS；如果域名能解析但 TCP 连接失败，再检查路由、防火墙和 MTU。
不要同时叠加多个代理：系统代理、浏览器代理、旧 VPN 和 WireGuard 可能分别接管不同流量，排查时应先关闭不必要的重复设置。

在 macOS 中，可通过“系统设置→网络→选择网络服务→详细信息→DNS”查看或调整 DNS；Apple 说明 DNS 服务器和搜索域都在该位置管理：Apple：在 Mac 上更改 DNS 设置。

第四步：按系统完成最小化复测

Windows

打开“设置→网络和 Internet”，确认 Wi-Fi 或以太网本身可以正常上网，再单独启用 WireGuard。
在客户端查看最近握手、发送字节和接收字节；如果没有握手，先不要修改 MTU。
打开命令提示符，分别测试域名解析、目标地址和实际业务。必要时可执行 ipconfig /flushdns 清理 DNS 客户端缓存。
只有在普通排查无效时才使用“网络重置”。Microsoft 说明网络重置会移除并重新安装网络适配器，VPN 客户端或虚拟交换机可能需要重新安装或配置：Microsoft：Fix Wi-Fi connection issues in Windows（网络重置说明）。

macOS

在“系统设置→网络”中确认当前网络服务、代理、DNS 和 TCP/IP 状态。
如果换用 Wi-Fi、网线或手机热点后结果不同，分别记录握手和域名解析结果。
不要同时启用多个相似 VPN 配置；先停用旧配置，再重新测试当前 WireGuard 配置。

iOS 与 Android

确认系统已经允许客户端添加 VPN 配置，并检查是否存在重复的 VPN 条目或“始终开启 VPN”规则。
如果配置由客户端导入，优先在同一个客户端内修改，不要在系统设置和多个应用中重复创建。
Android 可在“设置→网络和互联网→VPN”中查看、连接、编辑或忘记 VPN；不同厂商的菜单名称可能不同：Google Android Help：在 Android 上连接 VPN。

第五步：用禁止分片的 ping 验证 MTU

当网页偶尔能打开、长连接反复中断、文件传输卡住或视频会议频繁重连时，可以把 MTU 纳入排查，但不要直接套用一个固定数值。Windows 的 ping 命令中，/f 设置 IPv4 的“不分片”标志，/l 设置数据部分大小，适合检查路径最大传输单元问题：Microsoft Learn：ping 命令。

先选一个明确可达的 IPv4 目标，在命令提示符运行 ping 目标地址 -f -l 1472。
如果提示需要分片，就逐步降低 -l 后面的数值；如果成功，再逐步增加，寻找在同一目标和同一网络下能够稳定返回的最大数据部分。
测试结果只代表当前设备、当前网络和当前目标。不要把一次成功的数值直接当成所有线路的固定 MTU。
调整隧道 MTU 后，使用同一个办公系统或文件服务复测，并记录网页、长连接和文件传输是否同时改善。

MTU 不是唯一原因。如果禁止分片测试正常，但业务仍失败，应回到 AllowedIPs、DNS、回程路由、防火墙和丢包检查。

复测记录与安全边界

每次只改变一个变量，例如只改 DNS、只改 AllowedIPs 或只改 MTU。
记录网络类型、是否有最近握手、发送和接收字节、DNS 结果、目标业务表现及是否出现丢包。
不要公开私钥、完整配置文件、账号口令、内部网段或包含 Endpoint 的原始截图。
如果问题只发生在某个办公网络，交给网络管理员确认 UDP、出口防火墙、企业 DNS 和回程路由；客户端显示“已连接”不能证明上游链路一定可用。

本页提供的是通用诊断路径，不代表任何特定品牌、线路或客户端在所有时间和网络环境下都可用。

常见问题

WireGuard 显示已连接，但网页完全打不开，先查什么？

先看最近握手和收发字节。没有握手先查 Endpoint、端口、密钥和当前网络；有握手但接收字节不增加，优先检查 AllowedIPs、回程路由和防火墙；收发正常但域名打不开，再查 DNS。

订阅链接可以直接导入 WireGuard 吗？

不能默认直接导入。订阅链接、订阅文件和 WireGuard 原生配置文件可能是不同格式，应先确认客户端支持的导入类型。若配置含有私钥，不要公开粘贴或上传到不可信网站。

PersistentKeepalive 要不要打开？

WireGuard 官方默认关闭该功能。只有在设备位于 NAT 或有状态防火墙之后，并且需要维持长时间无流量时的映射时，才考虑按实际环境开启。

MTU 应该设置成多少？

没有适合所有设备和网络的固定值。可在 Windows 使用带 <code>-f</code> 和 <code>-l</code> 参数的 IPv4 ping，逐步寻找不分片的最大数据部分，再结合同一业务复测；不要只凭一次 ping 结果定值。

Windows 网络重置后，WireGuard 配置还在吗？

不能保证客户端相关网络组件无需重新配置。Microsoft 说明网络重置会移除并重新安装网络适配器，VPN 客户端或虚拟交换机可能需要重新安装或设置，因此应把它作为较后的步骤，并提前保存必要配置。

macOS、iOS 和 Android 都显示连接，为什么仍然无法访问？

系统显示连接只代表 VPN 配置已启用，不等于目标流量、DNS 和回程路由都正常。应分别核对重复 VPN、系统权限、AllowedIPs、DNS 和实际业务连接结果。

使用指南

服务概览

套餐选择