发现cago连不上任意服务器，先别急着卸载重装，按顺序重启cago、刷新本地DNS、换一个节点，八成就能恢复。 这是最省事的处理顺序，能解决多数临时故障，如果这一步没用，再往下看具体原因。
为什么cago连接任意服务器都会失败
cago作为代理工具,连接失败通常逃不出本地网络、远端服务器、客户端配置这三块，搞清楚是哪一块出了问题，比乱试强得多。
本地网络缓慢或丢包
很多情况下cago连不上服务器,问题出在本地，Wi-Fi信号弱、路由器缓存堆积、手机热点断流，都会让cago发出连接请求后收不到回应，特别是用公共Wi-Fi时，网关可能直接阻断了cago的握手数据，检测方法很简单：用浏览器打开一个普通网页，如果网页也要转半天，那基本就是本地网络的事。
服务器节点被墙或临时宕机
cago的服务器节点遍布各地,但某些IP段可能因为特殊原因被屏蔽，或者机房正在维护，这时你换什么协议都没用，因为目标根本不通，行业共识认为：当多个节点同时失败时，大概率是客户端侧的问题；如果只有一个节点失败，那就是节点本身的问题。
客户端配置文件损坏或过期
订阅链接更新后,旧配置有时会残留，端口号、加密方式、SNI参数一旦对不上，cago就会在TLS握手中断掉，这类问题比较隐蔽，因为界面看着一切正常，但日志里全是“context deadline exceeded”之类的报错。
cago连接失败排查五步法
遇到问题不要蛮干,按顺序走一遍，多数能找到原因。
第一步：用ping和telnet确认基础连通性
打开终端或命令提示符,输入：
ping 服务器IP telnet 服务器IP 端口
如果ping通但telnet失败,说明网络通但端口被封锁或服务没监听，如果ping也超时，那就直接换个节点或者重启光猫。
第二步：重置cago的本地网络栈
有时候cago的底层连接池会卡住,导致新连接复用无效socket，在电脑上可以执行：
ipconfig /flushdns netsh winsock reset
然后重启cago,再试一次，这一步能清理掉很多不明所以的假故障。
第三步：更换协议和端口重新连接
cago支持TCP、HTTP/2、QUIC等传输方式，如果你一直用TCP，可以改成HTTP/2，端口也别死守443，有时8443、2053这些端口反而通畅，具体操作：在cago节点配置里改一下“transport”和“port”字段，保存后重新连接。
第四步：更新订阅或手动填入cago配置
订阅链接可能会过期,登录cago官网后台，复制最新订阅链接，在客户端里“更新订阅”，如果是手动配置，对比一下文档里的参数，特别是uuid和publicKey有没有填错。
第五步：查看cago运行日志锁定真实错误
cago的日志通常放在用户目录的.cago/logs文件夹下，打开最近一个日志文件，搜索“failed”或“error”，你会看到具体的失败原因，certificate signed by unknown authority”就是证书问题，“connection refused”就是端口问题。
cago连接超时怎么解决：从换节点到改协议
连接超时是cago失败里最常见的提示,碰到“timeout”，别慌，按下面顺序试。
先换一个邻近节点
距离越远,延迟越高，超时概率也越大，把节点换成地理位置最近的（比如国内用户选香港、日本），再调整负载均衡策略为“低延迟优先”，连接成功率会明显上升。
关闭IPv6或分流规则干扰
有些cago配置里开了IPv6,但本地网络并不支持，反而导致连接卡住，在系统设置里禁用IPv6，或者把cago的“domain strategy”改成“ipv4_only”，检查分流规则有没有把目标IP误判成“直连”，导致流量没走代理而出不去。
修改超时时间参数
在cago配置文件的底层连接参数中,dialerTimeout默认可能只有5秒，如果你的网络环境抖动比较大，可以调高到15秒或30秒，注意这个参数没有标准值，有些版本叫connect_timeout，按你具体版本调整。
cago电脑连接失败而手机正常怎么办
这个问题很典型：同一网络下，手机上的cago能用，电脑却连不上，这说明服务器没问题，问题出在电脑端。
检查windows防火墙是否拦截cago
进入“控制面板 -> Windows Defender 防火墙 -> 允许应用通过防火墙”，找到cago，确保专用和公用网络都打勾，有时候杀毒软件也会误拦，临时退出再试。
清空cago的DNS缓存
电脑上可能缓存了旧的DNS解析结果,在命令行执行：
ipconfig /flushdns
同时在cago设置里把DNS服务器改为1.1.1或8.8.8，避免依赖本地运营商DNS。
对比电脑和手机的配置差异
手机界面简洁,很多高级默认值不会展示，电脑版如果修改过内核参数，比如metric值、mux并发数，都可能影响连接，最直接的办法：导出手机的配置文件，再导入电脑端，用同一套配置尝试。
如何区分cago服务端故障与本地网络问题
看多个节点的失败模式
如果所有节点都失败,且失败时间点一致，那可能是本地网络或者cago客户端出了问题，随机选三个不同地区的节点，分别测试，假如三个节点全部超时，那基本可以排除单个服务器的因素。
用第三方连通性工具做参照
打开一个在线代理测试网站（例如ip.sb），直接看当前公网IP能否正常访问，如果浏览器也打不开这些网站，说明本地网络已经处于异常状态，反过来，如果普通网页秒开，只有cago连不上，那就要检查cago的配置文件。
查看cago的官方服务状态页
大多数代理服务商都会提供节点健康监控页面,去cago官网上找到“status”或“服务状态”入口，查看是否有大面积节点维护公告，如果有节点显示红色，那就是服务端的问题，你只需等待恢复。
cago连接失败的常见问答
cago连接失败提示“handshake failed”是为什么？
握手失败意味着cago和服务器之间没能完成TLS加密协商,常见原因有三个：系统时间不准确，导致证书验证过期；服务器端禁用了该加密套件；本地网络中间设备干扰了TLS指纹，先校准系统时间，再换一个协议类型，最后更换节点排查。
cago连接任意服务器失败，但是浏览器能打开网页，为什么？
浏览器可能走了系统代理,而cago没有接管全部流量，检查cago的“系统代理”开关是否打开，或者把浏览器插件（如SwitchyOmega）的代理模式改为“全局”，cago的规则模式可能将目标网址匹配为直连，导致连接没走cago隧道，建议先切换到全局模式测试。
更换cago节点后仍然失败，需要清除什么缓存？
节点信息变更后,cago内核里的连接池会保留旧IP，在电脑端删除%userprofile%/.cago/cache，手机上清除cago应用数据（注意备份配置），随后重新导入订阅，多数情况下，清缓存后连接立刻恢复。
说到底,cago连接任意服务器失败，核心思路就是“由近及远”排查：先本地，再节点，后配置，你按照上面的步骤操作，大概率不需要重装，记住最后的结论：把cago完全退出、刷新DNS、换个协议，这三个动作组合起来能摆平九成的连接故障。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/cago%e8%bf%9e%e6%8e%a5%e5%88%b0%e4%bb%bb%e6%84%8f%e6%9c%8d%e5%8a%a1%e5%99%a8%e4%b8%ba%e4%bb%80%e4%b9%88%e6%80%bb%e6%98%af%e5%a4%b1%e8%b4%a5%ef%bc%8c%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%9f/
