故障排查 (TYPE-D) Windows 网络故障排查：代理死循环断网、ERR_PROXY_CONNECTION_FAILED 注册表修复

在 Windows 10 / Windows 11 系统中，用户在使用各类代理软件（Clash、v2rayN、Shadowrocket 等）时，最常遇到的灾难性网络故障是：退出或强制关闭代理软件后，电脑微信/QQ 正常聊天，但所有浏览器打开网页均提示“无法连接到代理服务器 / ERR_PROXY_CONNECTION_FAILED”，且在 Windows 设置中手动关闭系统代理后，开关又会自动弹回开启状态！

本指南为您提供一份从注册表机理剖析到一键命令行脚本修复的系统级自救指南。

---

一、 Windows 系统代理死循环成因拓扑

graph TD
    UserCrash[代理软件异常崩溃 / 强行关机 / 强杀进程] --> RegResidual[Windows 注册表残留 ProxyEnable=1 和 ProxyServer=127.0.0.1:7890]
    
    RegResidual --> AppAttempt[浏览器发起 HTTP 请求 ──► 强制将流量发往 127.0.0.1:7890]
    AppAttempt --> PortClosed[由于代理软件已退出，本地 7890 端口无服务监听]
    
    PortClosed --> Broke[浏览器报错 ERR_PROXY_CONNECTION_FAILED / 微信直接走硬编码 IP 正常]
    
    Broke --> ManualOff[用户在 Windows 设置手动关代理]
    ManualOff --> AutoRevert[第三方守护进程或 LSP 模块重新写回 ProxyEnable=1 (死循环)]

---

二、 核心自救解决方案（三步根治）

方案 1：管理员命令行一键批处理修复（推荐，10 秒见效）

新建文本文件命名为 FixWindowsProxy.bat，粘贴以下命令，右键选择「以管理员身份运行」：

@echo off
echo ===================================================
echo   Windows 代理死循环与网络协议栈一键急救脚本
echo ===================================================

:: 1. 强制清理 WinINet 用户级代理注册表
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /f

:: 2. 强制清理系统级代理注册表
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f

:: 3. 重置 Winsock 网络目录与 TCP/IP 协议栈
netsh winsock reset
netsh int ip reset
ipconfig /flushdns

echo.
echo [修复完成] 注册表代理与网络栈已重置！请重启计算机使内核生效！
pause

---

方案 2：终极解决方案 —— 全面改用 TUN 模式

从根源上杜绝死循环的终极方法：在客户端（如 Clash Verge Rev）中开启 TUN 虚拟网卡模式。
原理：TUN 模式在网络层通过虚拟网卡接管数据包，完全不修改 Windows 注册表中的 ProxyEnable 键值，即使软件强退也绝不会引发断网死循环。

---

三、 常见问题深度解答 (FAQ 10 问 10 答)

1. 为什么重置网络栈后（netsh winsock reset）必须要重启电脑？

Winsock 目录和 TCP/IP 栈是 Windows 内核级网络驱动组件，其配置在系统运行期间被内核锁定，只有在系统重启引导阶段才会重新初始化纯净的驱动绑定。

2. 为什么微信能收发消息，但所有网页都打不开？

微信等即时通讯软件直接使用硬编码的 IP 地址和原生 Socket 通信，绕过了 WinINet 系统代理设置；而网页浏览器严格遵循系统代理注册表，当代理端口失效时便会报错。

3. Windows 11 右下角 WiFi 显示“无 Internet 访问”黄色感叹号怎么解决？

这是由于微软 NCSI（网络连通性探测）域名 msftconnecttest.com 被代理规则误拦截。在客户端分流规则中将该域名设为“Direct 直连”即可。

4. 怎么在 Windows 中快速查看 7890 端口被谁占用了？

以管理员身份打开终端，运行 netstat -ano | findstr 7890，找到最右侧的 PID 数字，再运行 tasklist | findstr [PID] 即可精确定位占用程序。

5. 为什么在 Windows 设置中关闭系统代理后，刷新一下又自动开启了？

说明后台有常驻的第三方管家软件、旧版代理残留守护进程或企业安全监控软件在循环监测并强写注册表。运行上述批处理脚本即可强制覆盖。

6. 开启 WSL2 导致 Windows 网络异常怎么解决？

升级 Windows 11 并在 %USERPROFILE%\.wslconfig 中开启全新的 Mirrored 镜像网络模式，参考 WSL2 镜像网络教程。

7. 怎么清理 Windows DNS 缓存？

在终端中执行 ipconfig /flushdns 即可一键清空本地解析缓存。

8. 为什么修改了 hosts 文件后在 Chrome 中不生效？

因为 Chrome 内置了独立 DNS 缓存。在 Chrome 地址栏输入 chrome://net-internals/#dns 并点击「Clear host cache」即可强制刷新。

9. UWP 应用（如微软商店）无法连接代理怎么办？

在终端运行命令：CheckNetIsolation.exe loopbackexempt -a -n=(Get-AppxPackage | Select-Object -ExpandProperty PackageFamilyName) 一键解除 UWP 回环隔离。

10. 推荐哪家专线机场用于 Windows 全天候稳定办公？

强烈首推主推品牌 光速云 (LightSpeed Cloud)，全线提供稳定的 IEPL 专线，配合 Clash Verge Rev 开启 TUN 模式，零断网风险。

---

四、 关联排查与进阶阅读

• 💻 客户端教程：Clash Verge Rev 完整配置指南
• 🪟 系统进阶：Windows 内核网络与注册表调优
• 🌟 专线主推：光速云 (LightSpeed Cloud) 深度实测档案