FlowerCloud 开启代理后游戏不能联网怎么办？
简答：先关闭代理确认游戏直连是否正常，再检查节点、规则模式和连接日志。若网页能打开而游戏仍无法联网，优先用 Global 临时验证分流问题；若游戏不遵循系统代理，再按客户端支持情况启用 TUN，并排除其他 VPN、加速器、防火墙和 DNS 冲突。
定义：这里的“游戏不能联网”是指开启代理后，游戏启动器、游戏本体、登录、匹配、更新或语音服务中的一个或多个网络功能失败。
先做 5 步速查：多数问题可定位在代理覆盖范围或分流
不要一开始就改 DNS、重置网络或关闭防火墙。按照下面顺序，每一步只改变一个变量，便于判断到底是节点、模式、TUN、规则还是系统安全软件造成的。
| 步骤 | 操作 | 观察结果 | 下一步判断 |
|---|---|---|---|
| 1 | 关闭 FlowerCloud 代理，直接启动游戏 | 直连也不能登录 | 先处理游戏、账号、路由器或本地网络，不要继续改代理 |
| 2 | 开启代理，确认已选中节点并查看延迟 | 节点超时或全部失败 | 更新订阅、换节点，并查看客户端日志 |
| 3 | 在客户端把 Rule 临时切换为 Global | Global 能用，Rule 不能用 | 优先检查游戏域名、IP、UDP 是否被分到 DIRECT 或 REJECT |
| 4 | 网页能开但游戏仍失败时，检查 TUN | 开启 TUN 后游戏恢复 | 说明游戏可能没有遵循系统代理，保留设置前先确认权限与防火墙 |
| 5 | 关闭其他 VPN、加速器、代理和重复 TUN | 关闭冲突软件后恢复 | 不要同时运行多个会修改路由或虚拟网卡的工具 |
在 Mihomo 体系中，System Proxy 只是把系统代理指向混合代理端口，TUN 则通过虚拟网络接口接管系统层流量，因此两者覆盖的应用范围不同。可参考 官方面板术语说明 和 官方 TUN 配置文档。
按现象判断：网页、启动器和游戏本体可能不是同一条连接
网页能打开，游戏不能登录：先不要把“代理已连接”当成“所有应用都已代理”。浏览器通常会读取系统代理，而部分游戏本体、启动器或更新器可能使用独立进程、UDP 或自己的网络设置。此时先在客户端连接记录中观察启动游戏前后是否出现对应域名、IP 或连接请求。
启动器能更新，游戏本体不能匹配：启动器和游戏本体可能由不同进程发起连接，使用的协议也可能不同。检查游戏本体启动后是否有连接记录；如果没有，单纯切换节点未必有效，应优先验证 TUN 或游戏自身的网络设置。
能登录但无法匹配、语音或联机：这类现象可能涉及 UDP、区域服务或不同域名。先用 Global 做短时间验证，再回到 Rule 模式逐条检查命中的规则。Global 只适合作为定位手段，不建议在不清楚规则和隐私边界时长期保持。
所有节点都不能用：检查订阅是否能更新、系统时间是否准确、客户端是否有错误日志，再测试直连网络。若订阅更新和节点连接同时失败，问题不一定在游戏本身。
Windows 客户端的具体排查顺序：模式、TUN、DNS、冲突软件
- 确认节点和订阅状态。在客户端查看当前活动配置、已选节点和延迟结果。节点显示超时、连接被拒绝或没有可用代理时，先更新订阅并换一个节点；不要根据未核实的固定地区或节点名称判断可用性。
- 用 Global 验证规则。在客户端将运行模式从 Rule 临时改为 Global，重启游戏后只测试登录或匹配。若 Global 有效而 Rule 无效，回到 Rule 后查看连接记录，重点关注游戏域名、登录域名、更新域名以及 UDP 请求是否命中 DIRECT、REJECT 或错误策略。官方面板将运行模式区分为 rule、global 和 direct，可参考 Mihomo 官方面板上下文说明。
- 检查是否需要 TUN。如果系统代理已开启、网页正常，但游戏没有出现在连接记录中，可根据客户端说明尝试启用 TUN。TUN 需要系统级路由或虚拟网卡权限，首次启用可能需要管理员授权；官方文档说明，TUN 可覆盖不遵循应用代理设置的程序。启用后先测试一个游戏，不要同时开启其他 VPN 或加速器。
- 检查防火墙放行。TUN 使用的内核或客户端进程被 Windows 防火墙拦截时，可能出现代理开启但连接失败。Windows 官方建议通过“Windows 安全中心→防火墙和网络保护→允许应用通过防火墙”添加可信应用，而不是直接关闭防火墙；允许应用的风险通常低于直接开放端口，具体可参考 Microsoft 关于允许应用通过防火墙的说明。只放行你确认来源的客户端、TUN 内核或游戏程序，修改前记下原有设置，测试失败后取消新增勾选即可回退。
- 最后再查 DNS。如果日志出现域名解析失败、DNS timeout 或游戏服务器域名无法解析，可在 Windows 命令提示符执行
ipconfig /flushdns清理 DNS 客户端缓存。Microsoft 文档说明，该命令用于刷新 DNS 解析缓存；它不能修复节点失效、规则错误或服务器拒绝连接。可结合nslookup 游戏域名观察是否能得到解析结果，参考 Microsoft DNS 客户端排查文档。
若执行 TUN 或防火墙设置后无法上网，优先关闭 TUN、关闭系统代理、恢复原有防火墙勾选，再重新启动客户端。不要在没有备份配置的情况下直接修改全局路由、开放端口或重置网络。
从日志快速定位：timeout、DNS、DIRECT 和拒绝连接分别怎么看
| 日志或现象 | 更可能的方向 | 建议动作 |
|---|---|---|
| 连接记录里没有游戏进程或域名 | 游戏没有遵循系统代理，或 TUN 未生效 | 确认系统代理开关，再按客户端说明测试 TUN |
| 命中 DIRECT | Rule 模式把请求分到直连 | 临时切 Global；若恢复，再检查游戏相关规则 |
| DNS timeout、解析失败 | DNS 配置、缓存或当前网络解析异常 | 先执行 ipconfig /flushdns，再用 nslookup 复测 |
| 连接 timeout | 节点不可达、丢包、协议或 UDP 路径不适配 | 换节点并对比延迟；不要只看单次测速结果 |
| 连接被拒绝或客户端内核反复重启 | 端口冲突、权限、防火墙或配置错误 | 查看内核日志，关闭重复代理软件，恢复最近一次可用配置 |
| 只某个游戏失败 | 该游戏的进程、协议、区域或反作弊环境存在差异 | 单独测试启动器与游戏本体，避免把单个游戏现象推广到所有游戏 |
如果客户端提供 Connections、Rules 或 Logs 页面，建议先在关闭游戏时清空或记录当前状态，再启动游戏并观察新增连接。官方 Mihomo 面板说明中，日志可用于查看代理决策、规则匹配和 DNS 信息；但不同客户端的界面名称和日志详细程度可能不同，应以当前客户端页面为准。
验证完成后的恢复与安全边界
定位完成后，把临时设置恢复成日常方案：如果 Rule 模式已经能正确处理游戏流量，就不要长期使用 Global；如果 TUN 未解决问题，就关闭 TUN 并恢复系统代理；如果关闭其他 VPN 或加速器后恢复，只保留一个负责路由的工具。Windows 防火墙不要为了测试而长期关闭，也不要为了“游戏联网”直接开放未知端口。Microsoft 明确提醒，开放端口会扩大设备暴露面，通常应优先使用可信应用的例外规则。
最后重新测试四个场景：直连启动、代理启动、登录或更新、进入匹配或联机。每次只保留一项改动，并记录节点、模式、TUN 状态和日志关键词。这样即使问题再次出现，也能区分是本地网络、客户端配置、规则分流还是特定游戏服务变化。
本文仅提供通用排查方向；FlowerCloud 的订阅状态、节点能力、客户端适配和服务规则需以当前页面及客户端实际显示为准。
常见问题
FlowerCloud 开启代理后网页能打开，为什么游戏还是不能联网？
网页通常会读取系统代理，但部分游戏本体、启动器或联机服务可能不遵循系统代理，或使用独立进程、UDP 和单独的网络设置。先观察客户端连接记录；如果游戏启动后没有对应连接，再按客户端说明测试 TUN。
应该先用 Rule、Global 还是 Direct 模式？
日常应以客户端默认和配置说明为准。排查时可短暂使用 Global 判断是否为分流问题：Global 能用而 Rule 不能用，通常应回到 Rule 检查游戏请求是否被分到 DIRECT 或 REJECT。Direct 适合验证直连，不是代理故障的修复方案。
开启 TUN 后游戏仍然不能联网怎么办？
先确认 TUN 已获得所需权限、虚拟网卡或内核处于运行状态，再查看连接日志。随后关闭其他 VPN、加速器和重复 TUN，检查 Windows 防火墙是否拦截可信客户端或内核。若开启 TUN 后全网异常，关闭 TUN并恢复系统代理即可回退。
要不要直接关闭 Windows 防火墙？
不建议。Microsoft 建议优先为可信应用添加防火墙例外，而不是关闭防火墙或直接开放端口。只放行确认来源的客户端、TUN 内核或游戏程序，测试完成后删除不再需要的例外。
执行 ipconfig /flushdns 能解决游戏代理问题吗？
只有当问题与本机 DNS 缓存或域名解析有关时，刷新缓存才可能有帮助。它不能修复节点超时、错误分流、UDP 不通或游戏服务器拒绝连接。执行后应使用 nslookup 或客户端日志复测，而不是把命令当成通用修复方案。