NekoBox: timeout и отказ в соединении — что проверить

При использовании NekoBox пользователи нередко сталкиваются с ошибками timeout и connection refused. Это сообщения о том, что клиент не может установить соединение с прокси-сервером. Если не понять причину, можно бесконечно менять настройки, ломая рабочую конфигурацию. В этой статье мы разберем, что проверить в первую очередь: сеть, адрес, порт, DNS и логи.

Чем отличаются timeout и connection refused

Тайм-аут (timeout) означает, что сервер не ответил в течение заданного времени. Это может быть вызвано блокировкой трафика, недоступностью сервера, неправильным маршрутом или проблемами на стороне сети. Отказ в соединении (connection refused) более конкретен: сервер доступен, но порт закрыт, либо служба не принимает подключения. Такое случается при неверном порте, неподходящем протоколе или блокировке на файрволе сервера.

Эти ошибки могут возникать на разных этапах: при DNS-резолвинге, установке TCP-соединения, TLS-хендшейке или передаче данных. Понимание, где именно сбой, поможет быстро исправить ситуацию.

Шаг 1. Проверка интернет-соединения и локальных ограничений

Прежде чем углубляться в настройки NekoBox, убедитесь, что интернет работает без прокси. Откройте any сайт в браузере. Если страницы не грузятся, проблема в вашей сети или провайдере, а не в NekoBox. В этом случае перезагрузите роутер, подключитесь к другой сети и повторите попытку.

Также проверьте, не блокирует ли приложение файрвол Windows или антивирус. Временно отключите защиту и попробуйте подключиться. Если подключение прошло, добавьте NekoBox в исключения.

Обратите внимание на режим работы NekoBox: в режиме глобального прокси он может перехватывать весь трафик, и при сбое соединения интернет пропадает полностью. Переключитесь в режим "Правила" или "Прямое подключение", чтобы убедиться, что сеть стабильна.

Шаг 2. Проверка адреса сервера и порта

Частая причина connection refused — опечатка в адресе или неверный порт. Сверьте параметры с данными, которые вы получили от провайдера прокси. Адрес должен быть IP или доменом без лишних символов, порт — числом. Если сервер использует нестандартный порт, убедитесь, что вы указали именно его.

Проверить доступность сервера можно командами:

ping example.com

Пинг покажет, отвечает ли хост. Но многие серверы скрыты за CDN или блокируют ICMP, поэтому отсутствие ответа не гарантирует недоступность. Более точный способ — проверка конкретного порта:

telnet example.com 443

Если соединение устанавливается, вы увидите черный экран или сообщение. Если нет — порт закрыт или фильтруется. На Windows telnet может быть отключен; тогда используйте PowerShell:

Test-NetConnection example.com -Port 443

Если порт недоступен, попробуйте другой порт, например 80 или 8443. Провайдер может блокировать нестандартные порты.

Также важно проверить протокол. Например, VLESS и VMess используют разные пути и UUID. Подключение по неверному протоколу может дать не только timeout, но и ошибку авторизации.

Шаг 3. Настройки DNS

NekoBox сначала резолвит домен сервера через DNS. Если DNS работает неправильно, вы получите timeout или ошибку "no such host". Проверьте резолвинг командой:

nslookup example.com

Если домен не резолвится, попробуйте сменить DNS на публичные: 8.8.8.8, 1.1.1.1 или 9.9.9.9. В настройках NekoBox можно указать DNS-сервер для конкретного профиля. Также включите DNS over HTTPS (DoH), чтобы защитить запросы от подмены со стороны провайдера.

На некоторых сетях провайдер блокирует доступ к DNS-серверам прокси-провайдера. В этом случае DoH решает проблему. В NekoBox это может быть настроено через параметры "Remote DNS" или "DNS Over TCP".

Шаг 4. Чтение логов NekoBox

Логи NekoBox — ваш главный помощник. В них видно, на каком этапе возникает ошибка. Откройте экран логов в приложении или найдите файл журнала в папке профиля. Найдите записи, соответствующие неудачной попытке.

Примеры ошибок:

connection refused: dial tcp 123.45.67.89:443
read tcp 127.0.0.1:54321->123.45.67.89:443: i/o timeout

В первой записи клиент не может даже установить TCP-соединение: порт закрыт или адрес неверный. Во второй соединение установлено, но не было ответа — вероятно, сервер не отвечает или пакеты теряются.

Обратите внимание на IP и порт в логах. Если они не совпадают с вашей конфигурацией, значит, вы ошиблись в настройках. Также проверяйте, какой DNS-адрес использует клиент.

Если в логах есть ошибки TLS handshake, причина может быть в несовпадении сертификатов или неправильном времени. Отдельную проблему с REALITY мы рассматриваем в статье NekoBox: Reality verification failed.

Шаг 5. Системное время и TLS

Многие протоколы, включая VLESS/TLS и REALITY, требуют точного времени на устройстве. Если системные часы сбиты, TLS-хендшейк не пройдет, и вы получите timeout или сброс соединения. Проверьте время и дату, включите автоматическую синхронизацию.

Если вы используете REALITY, удостоверьтесь, что конфигурация сервера обновлена. Ошибки могут возникать из-за смены ключей. Убедитесь, что профиль импортирован корректно.

Шаг 6. Дополнительные меры и обновление

Если все проверки не дали результата, попробуйте:

• Переключить транспорт: например, с TCP на WebSocket (WS) или gRPC.
• Сменить порт на 443 или другой, который часто не блокируется.
• Импортировать профиль заново, удалив старое подключение.
• Обновить NekoBox до последней версии — возможно, ошибка исправлена в новом релизе.

Также протестируйте подключение с мобильной сети, чтобы исключить блокировку провайдером. Если на мобильной сети все работает, обратитесь к провайдеру интернета.

Комплексный подход к диагностике описан в статье NekoBox не работает: диагностика. Там есть пошаговые инструкции для разных сценариев.

Заключение

Ошибки timeout и connection refused в NekoBox не всегда говорят о проблемах с самим приложением. Часто достаточно проверить сеть, адрес, порт и DNS. Всегда начинайте с логов — они точно укажут направление. Избегайте хаотичного изменения настроек: это усложняет диагностику и может сломать рабочее подключение.