DNS 污染与系统时间同步

这两个问题往往是导致“看似连通，实际打不开网页”的隐形杀手。

1. 系统时间误差导致 TLS 握手失败

奈云的 IEPL 专线底层使用了强加密隧道，要求客户端与服务端的系统时间误差必须小于 30 秒。如果时间不同步，服务器会认为这是一次恶意重放攻击而拒绝连接。

如何检查与修复：

1. 打开浏览器访问 time.is。
2. 网页会告诉您当前时间是否有偏差。
3. 如果有偏差，请在 Windows 设置或手机设置中，关闭“自动设置时间”，再重新打开，强制系统向 NTP 服务器校准时间。

2. DNS 泄露与污染

如果您访问部分海外网站很慢，或者 Netflix 提示使用了解锁工具，可能是本地 DNS 发生了泄露。

Clash 用户排查：

1. 检查配置中的 dns 模块是否开启了 enhanced-mode: fake-ip。
2. 奈云的官方配置已为您优化了 DNS 解析路径，请勿擅自修改 YAML 配置文件中的 DNS fallback 设置，这可能会破坏 Netflix 的住宅 IP 分流策略。