Clash 关闭后不能上网怎么办？Windows 系统代理与 WinHTTP 重置

如果 Windows 页面看起来已经关闭，可按 Win + R 运行 inetcpl.cpl，在“连接 → 局域网设置”里再核对一次。某些旧程序仍通过这套 Internet 选项读取用户代理；不要只改地址而保留启用开关。

这一步恢复后，先保持 Clash 关闭。能直接打开路由器后台和常用网站，说明用户代理残留已经定位；此时没有必要继续执行 winsock reset 或删除网络适配器。

Clash 运行时正常，退出后立即出现 ERR_PROXY_CONNECTION_FAILED，重新打开又恢复，通常是系统仍把请求送到 127.0.0.1 的旧端口。端口停止监听后会返回 connection refused。

用手机连接同一个 Wi-Fi，或在电脑上 ping 路由器管理地址。如果其他设备能上网、电脑也能到达路由器，就不要先重置网卡。Windows 用户代理、自动配置脚本、WinHTTP、环境变量和单个应用代理彼此独立，要查清哪项仍保留着旧地址。

WinHTTP 主要被系统服务、安装器和部分企业程序使用，它不是 Windows“代理”页面的同一个开关。只有浏览器已经能直连，而 winget、某个安装器或服务仍试图连接旧代理时，才需要检查这里。

很多开发教程会临时设置 HTTP_PROXY、HTTPS_PROXY 或 ALL_PROXY，也有人把代理写进 Git、npm 配置。它们不会因为 Clash 窗口关闭而自动消失。先在新开的 PowerShell 中查看当前进程和用户级变量，再检查出错工具自己的配置来源。

先开无痕窗口并停用所有代理扩展。扩展可能切换到自己的 PAC，也可能在系统代理关闭后继续接管请求。公司浏览器还可能由策略写入代理，在 chrome://policy 或 edge://policy 中能看到来源；有管理策略时不要通过改注册表强行覆盖。

ERR_NAME_NOT_RESOLVED 更像解析失败，而 ERR_PROXY_CONNECTION_FAILED 明确指向代理连接。前者可以暂时关闭浏览器“使用安全 DNS”做对照。能收到 403 或 404 已经说明网络请求到达服务端，不应继续清缓存或重置网卡。

TUN 会创建虚拟网卡并修改路由。客户端仍在正常运行时，在当前客户端关闭 TUN，再从托盘退出；用 route print 检查默认路由是否回到真实 Wi-Fi 或以太网网关。不要看到虚拟网卡就删除驱动，它也可能被其他 VPN 使用。

服务已知受影响、版本不明或被安全检查拒绝时，保持服务停用。通过 Windows 服务管理器或管理员停止对应服务，不为清理残留重新启动它。

重新启用 Clash 时一次只开一种接管方式：先系统代理，确认开启与退出都能正确恢复。确实有不读取系统代理的应用，再单独测试 TUN；Windows 上要先确认实际服务已有安全修复证据，受影响或版本不明时继续保持停用。不要同时让客户端、浏览器扩展和脚本修改系统代理，否则下次残留时很难判断是谁写入的。