Cursor 無法連線怎麼辦？Clash 逾時與代理設定完整排查

先分清 Cursor 逾時的實際症狀

Cursor 開啟後出現「登入失敗」、「載入工作區卡住」、「AI 補全一直轉圈」或「Request timed out」時，不一定代表訂閱服務或帳號本身故障。Cursor 桌面版通常同時依賴登入頁面、編輯器更新服務、AI 請求與遙測連線，其中任何一類網路請求被錯誤分流，都可能讓畫面看起來像整個應用程式無法連線。

排查時要先確認問題範圍。若瀏覽器可以正常開啟一般網站，但 Cursor 登入頁載入失敗，優先檢查系統代理、HTTPS 連線與規則匹配；若登入成功但 AI 補全逾時，則要檢查相關 API 請求是否被送到不可用的節點；如果 Cursor 和其他應用程式全部變慢，才需要把重點放在節點品質、DNS、TUN 或整體代理配置。

先檢查 Clash 的基本狀態

第一輪檢查應該只花幾分鐘，目標不是立刻找出所有原因，而是確認 Clash 是否真的處於可以轉發流量的狀態。打開 Clash Verge、Clash Verge Rev 或其他 mihomo 用戶端，先看目前是否已載入有效設定檔，再確認代理核心正在執行。設定檔名稱出現不代表核心已成功啟動，還要觀察控制面板是否能顯示節點、延遲與連線記錄。

1. 在設定檔頁面確認目前使用的是最新且完整的設定檔。若更新時間很久以前、節點數量變成零，先不要繼續測試 Cursor，改為重新更新訂閱。
2. 進入代理頁面，選一個延遲較低且最近測試成功的節點。不要直接使用一個長時間未測試的節點作為唯一判斷依據。
3. 把模式暫時切換成「全域(Global)」，並開啟「系統代理」。這一步只是建立對照組，不代表日常一定要使用全域模式。
4. 先用瀏覽器開啟一般 HTTPS 網站，再重新啟動 Cursor。若瀏覽器也無法連線，問題在 Clash、節點或本機網路，不必先調整 Cursor。
5. 在 Clash 的連線或日誌頁搜尋與 Cursor 相關的連線記錄。若啟動 Cursor 後完全沒有新請求，代表流量尚未進入 Clash，應優先處理系統代理或 TUN。

常見的混合連接埠是 7890 或 7897，但實際值必須以目前設定檔及用戶端顯示為準。可以在設定檔中看到類似以下欄位：

mixed-port: 7890
allow-lan: false
mode: rule

mixed-port 同時接受 HTTP 與 SOCKS5 請求，應用程式手動設定代理時通常填 127.0.0.1 加這個連接埠。若把 7890 寫死，但目前用戶端實際使用 7897，Cursor 便會直接連線失敗或回退到直連，看起來就像服務逾時。

Windows 可在命令提示字元執行 netstat -ano | findstr :7890，macOS 或 Linux 可執行 lsof -i :7890，確認該連接埠是否真的有程序監聽。若沒有輸出，表示不能只靠手動填入這個連接埠；需要先啟動核心、修正埠號，或改用 TUN 接管。

代理模式與分流規則的排錯方法

Cursor 的登入與 AI 請求通常是 HTTPS 流量，不能只看瀏覽器是否能開啟首頁來判斷它們是否走對節點。Rule 模式下，Clash 會從上到下比對規則，第一個命中就停止。如果某個服務網域先被 DIRECT 規則接走，後面即使存在代理規則也不會生效；如果所有請求最後都命中 MATCH,DIRECT，Cursor 就會繞過代理直連。

最有效的做法是先用全域模式建立基準，再回到 Rule 模式逐步縮小範圍。全域模式下若 Cursor 立即恢復，表示節點和核心大致正常，問題多半在規則或 DNS；全域模式仍然逾時，則應轉向節點品質、TUN、TLS 或本機安全軟體排查。

• 全域模式正常、Rule 模式失敗：查看連線記錄中的策略名稱，確認 Cursor 相關請求是否命中 DIRECT、錯誤的代理組或不存在的策略組。
• 瀏覽器正常、Cursor 沒有記錄：應用程式可能不遵循系統代理，先開啟 TUN；Windows 還要確認服務模式已安裝並獲得管理員權限。
• 請求進入代理但反覆逾時：記下該請求所使用的節點，切換到另一個節點再測試。若只有一個節點失敗，不要先改規則。
• 只有登入成功但 AI 失敗：登入頁與 AI API 可能使用不同網域或長連線方式，應分別觀察記錄，不要把兩者當成同一條連線。

若設定檔使用 mihomo，可用明確的代理策略組承接需要代理的流量，再把它放在最終規則之前。示意寫法如下，CursorProxy 必須替換成設定檔中真實存在的策略組名稱：

proxy-groups:
  - name: CursorProxy
    type: select
    proxies:
      - 自動選擇
      - 手動節點

rules:
  - DOMAIN-SUFFIX,example.invalid,CursorProxy
  - MATCH,PROXY

上面使用 example.invalid 只是示意，不代表實際服務網域。不要把未確認的網域清單直接貼進設定檔，也不要使用過寬的 DOMAIN-KEYWORD 規則；關鍵字規則可能誤傷其他網站，讓本來正常的連線也被送到錯誤節點。

動手操作：用三組測試定位逾時來源

以下流程適合 Windows、macOS 與 Linux 桌面環境。每完成一組測試就記錄結果，不要同時更改五六個設定，否則即使問題恢復，也無法知道真正有效的是哪一步。

測試一：確認代理埠可用

先在終端機對本機代理埠發出測試請求。以下命令只用於確認本機 HTTP 代理是否能接收請求，網址使用保留示例網域，實際測試時請換成你平時能正常開啟的 HTTPS 網址：

curl -I -x http://127.0.0.1:7890 https://example.invalid

如果回覆「Failed to connect」或顯示連接埠拒絕，先修正 Clash 核心、埠號或防火牆；如果能建立連線但回應逾時，則查看 Clash 記錄與節點狀態。如果命令正常，而 Cursor 仍然逾時，代表 Cursor 沒有使用同一個代理入口，應檢查 TUN 或應用程式自身設定。

測試二：比較 Rule 與 Global

保留同一個節點，先在 Rule 模式啟動 Cursor，再切換 Global 模式重新啟動。兩次測試都應先完全結束 Cursor 程序，避免舊連線仍在背景保持。Windows 可從工作管理員結束相關程序；macOS 可使用「活動監視器」確認程序已退出。

• 只有 Global 成功：查看 Rule 模式下的命中策略，通常是規則順序、代理組或 DNS 導向問題。
• 兩種模式都失敗：切換另一個節點，並查看是否有 TLS handshake、connection reset 或 timeout 記錄。
• 瀏覽器和 Cursor 都失敗：確認系統時間、網路防火牆、DNS 與訂閱狀態，因為這已不是單一應用程式問題。

測試三：必要時啟用 TUN

部分桌面應用程式不完整遵循作業系統的 HTTP 代理設定，這時即使系統代理已開啟，Cursor 仍可能直連。mihomo 的 TUN 模式透過虛擬網卡接管更完整的 TCP、UDP 流量，適合用來判斷「應用程式沒有遵循系統代理」這一類問題。

tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

Windows 通常需要安裝服務模式並以管理員權限啟用；macOS 需要允許網路擴充功能或輔助程式；Linux 則可能需要 root 或相應的網路權限。開啟 TUN 後先測試一般網站，再測試 Cursor。若 TUN 開啟後所有流量都變慢，先關閉其他 VPN、網路加速器與安全軟體的流量攔截功能，避免多個虛擬網卡互相競爭。

DNS、TLS 與環境變數的進一步檢查

Cursor 逾時不一定是代理節點本身無法連線，也可能是服務網域沒有正確解析。當 DNS 回傳錯誤位址、回傳本機不可達的 IPv6 位址，或 DNS 請求繞過 Clash 被污染時，代理策略即使設定正確，也會在建立連線前卡住。

在 Clash 的 DNS 設定中，確認 enable: true，並查看目前使用的是 fake-ip 還是 redir-host。若使用 fake-ip，應確認沒有把需要代理的服務網域錯誤加入 fake-ip-filter；若應用程式對 fake-ip 相容性不佳，可暫時改用 redir-host 作為對照。不要在沒有理解規則的情況下同時更改 nameserver、fallback、TUN 和 fake-ip，否則很難判定是哪個元件造成問題。

可以先把設定簡化成單一穩定的 DNS 上游，確認解析是否恢復，再逐步加入 fallback 或依規則解析。若連線記錄顯示 DNS 查詢完全沒有進入 Clash，TUN 的 dns-hijack、作業系統 DNS、瀏覽器安全 DNS 以及其他 VPN 軟體都需要一併檢查。

另外要留意環境變數。命令列啟動的開發工具可能讀取 HTTP_PROXY、HTTPS_PROXY 或 ALL_PROXY，但 Cursor 桌面版不一定使用同一組變數。若這些變數指向已關閉的連接埠，終端機工具會逾時；若值格式錯誤，例如把 SOCKS5 代理寫成普通 HTTP 代理，也會出現連線失敗。可在終端機檢查目前值：

echo $HTTP_PROXY
echo $HTTPS_PROXY
echo $ALL_PROXY

Windows PowerShell 可使用 Get-ChildItem Env:HTTP_PROXY,HTTPS_PROXY,ALL_PROXY。如果不需要這些變數，先暫時清除後重新啟動終端機與 Cursor；如果開發工具確實需要代理，則填入目前有效的本機埠，並按照工具要求使用 http:// 或 socks5:// 格式。

常見問題