快连VPN点了连接却一直停在握手、已经显示成功但页面一直转圈、证书报错、部分域名怎么刷新都打不开，排到最后常常不是节点列表的事，而是设备时间差了几分钟，或DNS还在用一套脏的、慢的、被别的软件写死的地址。时间影响证书和令牌，DNS影响“通道在了，名字却解析不到”。这一篇只谈这两件事怎么查、怎么改、改完怎么验收。
为什么时间差几分钟就会让连接看起来全坏
- 加密握手要核对证书有效期。设备时间太快或太慢，证书会在这台机器上被当成尚未生效或已经过期，表现就是一直连接中、认证失败、反复重试。
- 账号令牌也带时间窗口。试用还在、套餐也没断，偏偏提示认证失败，先看时间，不要先改密码。
- 手机跨时区飞行、电脑自己关掉自动对时、虚拟机里时间冻结，都是高频原因。和快连VPN哪一条线路无关，换地区无效。
- 时间刚校正完，旧会话还可能拿着失败结果。改完时间后完全退出客户端再打开，比在错误令牌上反复点连接有效。
各设备把自动对时打开，不要手填一个“差不多”的钟
- Windows在时间和语言设置里打开自动设置时间，并立刻同步一次。有的机器看起来开着自动，实际上次同步已经是很久以前，点一次同步能避免假自动。
- Mac在日期与时间里允许自动设置，并确认时区没有被手动钉死在错误位置。时区错了，本地显示像对的，对证书校验仍然错。
- 安卓和iOS打开自动设置时间和自动时区。刚关机很久的设备第一次开机，先等系统把时间拉回来，再去点快连VPN。
- 改时间不要只改到“大概整点”。差几分钟就够让握手失败。以自动同步为准，不要用估算。
DNS出问题时空的典型样子
- 软件已连接，首页转圈到超时，换浏览器也一样，国内IP直连的应用却还行。这很像名字解析没跟上隧道。
- 能打开某个站的旧缓存页，新域名、新子域打不开。浏览器还记着旧地址，真实解析已经失败。
- 连上后只有部分国际站能开，其余报找不到主机。节点通了，解析列表不完整或被污染，换地区有时有效，先刷新DNS往往更快。
- 家里路由器把DNS写死成很慢或不可用的地址，所有设备一起中招。只改电脑不够，手机连同一Wi-Fi仍会慢。
先刷新缓存，再决定要不要改DNS地址
- Windows用系统方式刷新DNS缓存后，退出快连VPN再连接。旧解析结果会在缓存里停留，不刷新时你会以为改了也没用。
- Mac刷新解析缓存后同样重连一次。只刷新不重连，隧道里的请求仍可能带着旧结果。
- 手机上没有同样的命令行时，用飞行模式开关一次代替。接口重建会丢掉一批旧解析。
- 浏览器也要清当前出问题站点的缓存。系统DNS对了，浏览器还握着错误结果，页面照样打不开。
需要手动指定DNS时，一次只改一处
- 先改回自动获取，让快连VPN自己接管解析，再测。很多故障是以前给网卡写死了地址，和当前客户端抢。
- 自动仍失败，再在系统网卡或Wi-Fi高级设置里改用一套公共解析做对比。改完刷新缓存并重连，用同一个打不开的域名验收。
- 不要电脑改一套、路由器改一套、浏览器扩展再改一套。三处一起改，成功了不知道谁生效，失败了没法回退。
- 路由器里改DNS会影响全家设备。先在单台设备上试验，确认有改善，再考虑写到路由里。不要一上来改整网。
时间和DNS要分开验，不要同一分钟全改
- 先只校正时间，退出客户端再连，看握手是否还卡在原处。时间对了就能过握手，说明刚才不是DNS。
- 握手已经成功、页面仍转圈，再处理DNS。两件事一起改，最后说不清是哪一把钥匙开的门。
- 验收用两个名字：一个国内常用域名，一个刚才打不开的国际域名。前者正常、后者仍失败，再去换地区。两者都不行，先回头看本地网络。
- 虚拟机、模拟器要单独对时和单独刷新解析。主机对了，里面那台虚拟设备可能还停在旧时间。快连VPN装在哪一层，就在哪一层改。
系统时间和DNS不占设置页里显眼的位置，却能让一键连接从根上失效。钟不准，隧道建不起来；名字解析不对，隧道建起来也走不到网站。先把自动对时打开，再刷新解析，再考虑要不要手写DNS，大多数“绿灯亮着却打不开”和“明明没到期却认证失败”会在这一层结束，而不必把快连VPN卸了重来。