即使是最顶尖的网络专线，也可能因为本地系统的配置错误导致连接失败。当你发现 Danke机场 或其他代理工具的节点全部显示 Timeout 或无法连接时，请按照以下空管级排障流程进行自检。
[STEP 1] 检查本地系统时间同步
这是 90% 新手最容易忽略的问题。 现代代理协议（如 Vmess, Trojan, Shadowsocks AEAD）高度依赖时间戳进行防重放攻击校验。如果您的电脑或手机时间与标准的国际时间相差超过 90秒，所有的服务器都会直接丢弃您的连接请求。
解法： 在 Windows / macOS 的日期与时间设置中，强制点击一次“立即同步网络时间”，确保时区与时间精确无误。
[STEP 2] 更新与刷新订阅配置文件
机场节点的 IP、端口或解锁策略会根据网络态势进行热更新。如果您长时间未更新订阅，可能会连接到已下线的旧端口。
在 Clash / Shadowrocket 中，点击订阅列表的“更新”按钮。如果由于本地网络 DNS 污染导致订阅链接本身无法访问，请尝试在官网控制台更换备用订阅链接域名。
[STEP 3] 解决系统代理冲突与 TUN 模式
某些杀毒软件、网银插件（如各类安全控件）或其他的 VPN 软件，会强行篡改 Windows 的系统代理设置。导致 Clash 开启了“系统代理”但浏览器依然无法翻墙。
解法： 开启 Clash 客户端的 TUN 模式（虚拟网卡模式），这将绕过系统代理设置，直接在底层网卡层面接管所有 TCP/UDP 流量。关于 TUN 的具体开启方法可参考 Clash 配置教程。
[STEP 4] 浏览器安全 DNS (DoH) 冲突排查
如果您发现 Telegram 客户端可以正常连通，但 Chrome 浏览器打不开网页。这通常是因为 Chrome 开启了“安全 DNS（Secure DNS）”机制，导致网页的 DNS 解析绕过了 Clash 的分流核心。
解法： 在 Chrome 设置中搜索“安全 DNS”，将其关闭，或者选择“使用当前服务提供商”。
更多关于特定运营商网络劫持、路由器固件底层的应对方案，可参考 机场博客 的网络调试归档与专家社区讨论。
如果上述常规排障均无法解决，您随时可以通过 Danke机场 用户后台提交工单，我们的 7x24 运维专员将协助您通过远程网络日志定位故障源头。