原神“指令服”属于第三方私服的一种，登录界面靠本地代理把客户端请求劫持到私服服务端，弹“网络错误/连接超时/4201/4206”不是官服那套纯本地宽带问题，而是代理没通、证书没装、服务端没起、或客户端版本对不上这四类中至少一类炸了。
先确认是官服还是私服环境
开代理后进游戏，登录页标题是“HOYOVERSE”且服务器列表只剩一个自定义区=成功接私服；标题还是“miHoYo”且能选官服大区=代理没生效，客户端直连官服了，这时报网络错误是因为你以为在进指令服其实在撞官服维护或你网络本身有问题。
代理层（最常炸的地方）
• 顺序错：必须先开代理/一键启动服务端，再启游戏；先开游戏后开代理必报网络错误。
• 证书没装：PC 访问 http://mitm.it 下对应系统证书并信任；安卓手机把证书装进“CA 证书”而非用户证书，不然 HTTPS 握手失败直接网络错误。
- 代理配置错：私服连接器（如 KCN-Server）里客户端路径选到 Genshin Impact Game 根目录，Dispatch 端口 443、Game 端口 22102；点“测试连接”不通就是端口被占（关 VMware 文件共享、关其他占用 443 的进程）。
- Win7 老系统不兼容新代理：换 Win10/11，或关掉一切杀软重来。
服务端侧（指令服本身的问题）
• 登录转圈后网络错误/4206/502：私服被攻击、关服、炸服，或你选的指令服今天没开，换同版本另一个服。
- 二级地址解析失败：服务端 DNS 解析挂了，等服主修或换服。
• 版本不对：私服标注适配 4.x，你客户端是 5.x 或反过来，握手直接拒；用同服要求的客户端版本，或先官服更完资源再切回代理。
本地网络与权限（官服那套也顺手做）
• 防火墙把代理程序（mitmproxy、KCN-Server、私服连接器）和 YuanShen.exe 都加允许专用+公用。
• 关系统代理以外的 VPN、私人 DNS、HTTP 代理残留，只留私服连接器自己开的本地代理。
- 路由器和光猫断电 30 秒重通电，flushdns（ipconfig /flushdns）。
• 安卓关省电模式/电池优化、清原神缓存不删数据；iOS 还原网络设置重连 WiFi。
• 系统时间开自动，错 5 分钟以上 SSL 握手失败也会装成网络错误。
快速定位顺序
开代理→进游戏看登录页标题：标题不对=代理没通（查证书/端口/顺序）；标题对但报网络错误=服务端没起或被攻击（换服或等）；能进角色列表但进门连接超时=开放 UDP 22102 或服务端炸了；全官服玩家也 4201=官方维护。指令服没有“客服”，查不出就删代理配置重下该服指定客户端和连接器，一遍不行两遍。
先确认是官服还是私服环境
开代理后进游戏，登录页标题是“HOYOVERSE”且服务器列表只剩一个自定义区=成功接私服；标题还是“miHoYo”且能选官服大区=代理没生效，客户端直连官服了，这时报网络错误是因为你以为在进指令服其实在撞官服维护或你网络本身有问题。
代理层（最常炸的地方）
• 顺序错：必须先开代理/一键启动服务端，再启游戏；先开游戏后开代理必报网络错误。
• 证书没装：PC 访问 http://mitm.it 下对应系统证书并信任；安卓手机把证书装进“CA 证书”而非用户证书，不然 HTTPS 握手失败直接网络错误。
- 代理配置错：私服连接器（如 KCN-Server）里客户端路径选到 Genshin Impact Game 根目录，Dispatch 端口 443、Game 端口 22102；点“测试连接”不通就是端口被占（关 VMware 文件共享、关其他占用 443 的进程）。
- Win7 老系统不兼容新代理：换 Win10/11，或关掉一切杀软重来。
服务端侧（指令服本身的问题）
• 登录转圈后网络错误/4206/502：私服被攻击、关服、炸服，或你选的指令服今天没开，换同版本另一个服。
- 二级地址解析失败：服务端 DNS 解析挂了，等服主修或换服。
• 版本不对：私服标注适配 4.x，你客户端是 5.x 或反过来，握手直接拒；用同服要求的客户端版本，或先官服更完资源再切回代理。
本地网络与权限（官服那套也顺手做）
• 防火墙把代理程序（mitmproxy、KCN-Server、私服连接器）和 YuanShen.exe 都加允许专用+公用。
• 关系统代理以外的 VPN、私人 DNS、HTTP 代理残留，只留私服连接器自己开的本地代理。
- 路由器和光猫断电 30 秒重通电，flushdns（ipconfig /flushdns）。
• 安卓关省电模式/电池优化、清原神缓存不删数据；iOS 还原网络设置重连 WiFi。
• 系统时间开自动，错 5 分钟以上 SSL 握手失败也会装成网络错误。
快速定位顺序
开代理→进游戏看登录页标题：标题不对=代理没通（查证书/端口/顺序）；标题对但报网络错误=服务端没起或被攻击（换服或等）；能进角色列表但进门连接超时=开放 UDP 22102 或服务端炸了；全官服玩家也 4201=官方维护。指令服没有“客服”，查不出就删代理配置重下该服指定客户端和连接器，一遍不行两遍。