绿茶VPN可以启动但连接异常时，应该先排查什么？

先把启动与连接分开

绿茶VPN客户端能够启动，只说明程序进入了运行阶段，不能据此推断基础网络和实际连接都正常。先查看同一设备能否打开日常网页，再记录客户端是在连接时出现提示，还是使用一段时间以后发生异常。

如果普通网页也打不开，先检查当前网络接入、公共网络认证或家庭网关状态。如果普通网页正常而客户端提示异常，再把检查重点放在客户端实际提示与最近的变化上。两种情况需要不同的参照。

回看最近改变的一件事

想一想问题出现前是否更换了设备、移动工作位置、插入扩展坞、从Wi-Fi改成网线，或者开始使用热点。把变化前后的接入方式写下来，比笼统描述“网络坏了”更有助于缩小范围。

多个设备都无法访问普通网页时，优先检查公共基础条件；只有一台设备异常时，查看这台终端的网卡、权限和系统提示。比较设备结果时，要确认它们当时处在同一网络环境，避免拿不同接入作直接比较。

一次只处理一个变量

先保留原始提示，再进行有依据的单项检查。检查网线是否接稳、确认当前网络名称或查看认证状态，都可以分别完成。不要把重装、换网络与调整多项设置放在同一次尝试里，否则很难知道哪一步改变了结果。

调整以后，访问同一个参照页面并观察客户端提示。记录异常有没有消失、是否出现新的问题。没有改善时，保留结果，回到已知可用的基础环境，而不是继续叠加更多改动。

来源与权限疑点单独处理

如果系统风险提示或异常权限同时出现，应先核对文件来源。连接异常不能成为关闭安全防护或授予无关权限的理由。安装阶段的疑点，要按版本与来源说明处理，不与网络接口排查混在一起。

需要进一步寻求帮助时，整理设备类型、接入方式、普通网页是否可用、最近变化和原始提示。截图去掉账户、密码与验证码，描述问题发生在哪个阶段。这样一份记录可以让后续检查接着已有证据进行，而不用重新猜测全部条件。

一份有用的排查描述，可以写成连续的事实：电脑原来使用家庭Wi-Fi，接上扩展坞后改成有线，普通网页可以打开，客户端在连接阶段显示了某条提示。描述不需要猜测原因。恢复原接入以后，如果提示消失，也只记录这个结果，不立即认定某个设备一定损坏。随后保持其他条件不变，再查看接口或设置，能够让后续检查更有依据。