墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

Clash 规则模式下部分软件打不开、curl 空响应?最后揪出是系统代理环境变量

2026-09-02网络安全

Windows 上用 Clash,规则模式下 Google 等国外网站走代理正常,可部分软件死活连不上:游戏启动器不能更新、网盘登录出问题、Bambu Studio(3D 打印机软件)登录不了、连不上远程打印机摄像头。curl cip.cc 返回空响应,WSL 里 ping 常见网站,IP 全是 198.18 开头像局域网。重启光猫、重启 Clash、重启电脑、开关系统代理——全没用。

先理解几个线索

  • WSL 里 ping 到 198.18.x.x:198.18/15 是 fake-ip 的保留段。Clash 开 fake-ip 模式时,域名会先被解析成 fake-ip,再由 Clash 内部映射到真实地址。WSL/其它程序如果没走 Clash 的 DNS,拿到 fake-ip 就以为对面是内网/不可达。
  • curl 空响应、部分国内软件打不开:典型的"流量被指到了代理,但代理没给它们正确转发"。

排查方向(社区给的)

回帖一致指向 fake-ip 和 DNS:"看起来像是 fakeip"、"dns 分流 + fake-ip-filter 规则配置"、"用了 fakeip,clash 的 dns 挂了"。也就是先查:

  1. fake-ip 模式下 DNS 是不是正常工作。
  2. 国内软件/网盘域名有没有加进 fake-ip-filter(让它们走真实 DNS 直连),而不是被 fake-ip 拦一圈。

最终根因(楼主自答):系统代理环境变量残留

楼主折腾一圈,最后是网盘自带的网络排查工具提示"配置了系统变量",顺藤摸瓜发现——不知什么时候配了系统级环境变量,把 HTTP(S) 代理指向了 Clash 的 14000 端口。删掉这两个环境变量,一切恢复正常。

这就是规则模式下最容易被忽略的一类坑:系统/用户级代理环境变量会绕过 Clash 的规则逻辑,把特定程序的流量硬塞给代理(或硬指到代理端口),而这些程序可能根本不该走代理。

怎么查、怎么删

命令行先看有没有残留:

echo %HTTP_PROXY%
echo %HTTPS_PROXY%
set | findstr -i proxy

PowerShell 里看:

Get-ChildItem Env:HTTP_PROXY, Env:HTTPS_PROXY, Env:ALL_PROXY

有输出就去 系统属性 → 高级 → 环境变量 里翻(用户变量和系统变量两处都要看),把 HTTP_PROXY / HTTPS_PROXY 删掉,然后重开一次出问题的软件(环境变量在进程启动时读取,不重开不生效)。注意有些软件(Java、Node、某些开发工具)也会自己在配置里设代理,别只盯着系统环境变量。

顺带处理 WSL

WSL 会继承 Windows 的环境变量。.wslconfig 或 /etc/environment 里单独配,别让它直接用宿主机的代理设置,否则 WSL 里 curl/apt 全被带歪。

另一个同款坑:国内软件走了代理规则

还有个真实案例是 Windows 微信图片/视频加载慢——日志显示命中的是"腾讯的 IP,但归属地不在国内"。这是国内域名规则被放到了宽泛代理规则之后,被宽泛规则截胡走了代理。修法:把微信/国内常用域名规则放在代理规则之前、明确走 DIRECT。微信图片慢,优先查这条,别先怪网络。

环境变量代理为什么能绕开规则模式

Windows 上 Clash 的"系统代理"走 WinINET 设置,规则模式会按分流把国内请求指回直连。但 HTTP_PROXY/HTTPS_PROXY 这类环境变量是另一条路:凡是读它的程序(curl、wget、Node、Java、Python requests、部分游戏启动器),会无条件把请求塞给变量里写的代理地址,根本不看你 Clash 的分流规则。如果变量里写的端口还不是 Clash 当前监听的端口(比如旧配置写死 14000,而 Clash 混合端口在 7890),这些程序等于把请求发给一个没人的端口——表现就是 curl 空响应、软件登录/更新全失败。

先确认那个端口到底有没有进程在听

netstat -ano | findstr :14000
curl -x http://127.0.0.1:14000 -sI -m 5 http://www.gstatic.com/generate_204

第一条没输出 = 端口根本没监听,坐实是死代理;第二条走 14000 空响应、改成 7890 就通,那把环境变量值改成 Clash 真实端口,或干脆删掉。

这些"隐藏代理"别只翻系统环境变量

git、npm、Java 都有自己独立的代理设置,会叠加环境变量一起生效,排查时别漏:

git config --global --list | grep -i proxy
npm config get proxy
npm config get https-proxy
echo %JAVA_TOOL_OPTIONS% %_JAVA_OPTIONS%

输出里带 proxy 的就是要清的地方。Java 程序还认 JAVA_TOOL_OPTIONS / _JAVA_OPTIONS 里的 -Dhttp.proxyHost——不少"网盘/打印机软件登录不了"的坑最后都埋在这。

如果确实有程序需要走代理

别设全局系统变量,用的时候临时给,用完即走:

set http_proxy=http://127.0.0.1:7890 && set https_proxy=http://127.0.0.1:7890 && 你的命令

不留残留,下次就不会再出现"某个软件莫名其妙连不上"。

参考出处:https://www.v2ex.com/t/1169564

相似推荐
用另一台手机远程帮人弄手机:林林远程控制,安卓被控 + 浏览器/小程序主控安卓补装 Google 三件套:服务框架 + Play 商店,附安装器与步骤VPS节点一键部署+本地订阅转换脚本苹果硬刚英国政府:撤销iCloud高级数据保护,一场加密与主权的全球博弈压迫还是诈骗?AdGuard DNS 对 Archive.today 投诉事件的深度调查谷歌 GDPR 合规漏洞:Brave 揭露实时竞价广告系统的隐私数据广播机制
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭