Chrome正常而Firefox打不开，多因Firefox有独立的网络设置。在连接设置里按闪连的接管方式选用系统代理，清掉旧的手动代理，再检查安全DNS和代理类扩展，最后用IP查询页确认出口。
同一台电脑、同一个闪连VPN已经连接成功，用Chrome或Edge可以打开海外网页，换成Firefox却一直转圈、提示无法连接，或明确写出代理服务器拒绝连接。很多人会以为是闪连“对火狐不兼容”，其实更常见的原因是：Firefox默认不一定完全跟随系统代理，还可能启用了自己的安全DNS，再叠加以前手工填过的代理端口和隐私类扩展，就会出现“别的浏览器都行，只有火狐不行”。下面先讲清原因，再按连接设置、安全DNS、清手动代理、停用冲突扩展、刷新配置文件、用IP页验证的顺序处理。具体菜单文案以Firefox与闪连当前界面为准。
为什么Chrome行、Firefox不行
Chrome和多数基于同一内核的浏览器，在Windows与macOS上通常更愿意跟随系统的代理设置；当闪连以系统代理或虚拟网卡等方式接管流量时，它们往往能立刻走上同一条出口。Firefox则长期保留一套独立的“连接设置”，可以选择不使用代理、自动检测、使用系统代理设置，或手动填写主机与端口。只要这里仍停在“不使用代理”，或还填着一个早已失效的本地端口，Firefox就会自己走直连或撞上一扇关着的门，而Chrome看起来完全正常。
另外，Firefox的DNS over HTTPS（也叫安全DNS）会把域名解析绕到浏览器指定的解析通道。闪连或系统侧已经做了分流与解析时，浏览器再套一层安全DNS，偶发会造成解析结果与代理路径不一致，表现为部分站点能开、部分站点打不开，或刚连上VPN时批量失败。把“连接设置”和“安全DNS”两处都核对一遍，比只在闪连里反复重连更有效。
还有一种情况：你曾经为了别的工具在Firefox里手填过代理，后来卸了工具却忘了清设置。闪连一连上，系统代理是新的，Firefox却仍在敲旧端口，界面就会报代理服务器拒绝连接。这类问题与节点好坏无关，清掉手动配置即可。
- 打开Firefox设置中的网络连接设置，先看当前是不使用代理、自动检测、系统代理还是手动配置。
- 若闪连以系统代理方式接管，把Firefox改为使用系统代理设置；若为全局虚拟网卡模式，通常选不使用代理即可，以实际接管方式为准。
- 检查安全DNS的保护级别，出现异常时先改为默认或关闭后对比，确认是否与当前代理路径冲突。
- 若提示代理服务器拒绝连接，清空手动代理里的主机与端口，并去掉多余的本地回环地址残留。
- 逐个停用隐私增强、广告拦截里带网络拦截功能的扩展，以及其他代理类扩展，定位冲突项。
- 仍异常就新建配置文件或使用刷新Firefox做对比，并在Firefox里打开IP查询页确认出口地区。
第一步：检查Firefox的连接设置
打开Firefox设置，找到网络或连接相关入口，点开设置按钮进入连接设置面板。这里的选项决定了Firefox要不要、以及如何走代理，是整篇排查的核心。
不使用代理、自动检测、系统代理、手动配置的区别
“不使用代理”表示浏览器自己直连，适合闪连已经在系统底层用虚拟网卡等方式接管全部流量、不再需要浏览器读系统代理的场景。“自动检测”会尝试按网络提供的配置脚本找代理，在家庭宽带上有时有效、有时会找到过期脚本。“使用系统代理设置”让Firefox跟随操作系统当前的代理，这是闪连只改系统代理时最常见的正确选项。“手动配置”则由你填写HTTP、HTTPS、SOCKS主机和端口，只在你明确知道本地端口且闪连文档要求如此时才使用；填错或填了旧值，就会直接拒绝连接。
按闪连接管流量的方式选择对应选项
先确认闪连当前是怎样接管流量的：若客户端说明或状态里体现为系统代理，请把Firefox设为使用系统代理设置，保存后重开一个标签再试海外站点。若闪连工作在全局或虚拟网卡模式，系统本身可能并不暴露传统代理端口，此时Firefox选“不使用代理”反而更干净，让流量在系统层统一进入闪连。拿不准时，两种选项各试一次，并以IP查询页的结果为准，而不是凭感觉判断。改完设置后，建议完全退出Firefox再打开，避免旧会话仍按上一套规则连接。
第二步：检查安全DNS的保护级别
在Firefox设置的隐私与安全区域，找到启用DNS over HTTPS或安全DNS相关选项。保护级别较高时，浏览器会把几乎所有解析都送到指定解析通道；在已开闪连的环境里，这可能与客户端或系统的解析策略叠床架屋。若你刚改完连接设置仍有大批站点失败，可先把安全DNS改回默认提供方，或临时关闭后再测同一批网址。对比时只改这一项，方便判断是不是它在捣乱。测完若关闭后恢复正常，再逐步提高保护级别，找到既能解析稳定又不与闪连冲突的折中；具体级别名称以当前界面为准。
公司网络若强制使用内部DNS，安全DNS有时还会让内网域名解析失败。内外网都要兼顾时，优先保证连接设置正确，再视情况调整安全DNS，而不是两边同时大改。
第三步：提示代理服务器拒绝连接时清掉手动代理
错误文案里出现代理服务器拒绝连接、无法连接代理一类字样时，几乎可以断定Firefox仍在使用一套无效的手动代理。回到连接设置，切换到手动配置查看：主机名是否还写着本地回环地址，端口是否是某个已卸载工具留下的数字。把这些字段清空，改回“使用系统代理设置”或按上文本节选择的模式，确定保存。然后检查系统网络里是否也残留着同样的手动代理；闪连断开后，系统残留会让所有浏览器一起倒霉，Firefox往往只是最早报错的那个。
- 打开连接设置，若当前处于手动配置，先记录主机与端口再全部清空，避免留下半截地址。
- 改选使用系统代理设置或不使用代理中更符合闪连模式的那一项，保存并重启Firefox。
- 再打开先前失败的网站，若已恢复，把这次生效的选项记下来，以后重装Firefox时按同一套配置。
第四步：扩展冲突逐个停用
隐私类扩展、广告拦截、脚本拦截以及各类“一键代理”扩展，都可能改写Firefox的请求路径。按下面顺序做二分，比一次性全关再全开更容易定位。
- 到扩展管理页，先禁用所有名称里带代理、VPN、加速字样的扩展，保存后重开海外站点看是否恢复。
- 若仍异常，再对强力隐私与广告拦截扩展做二分法，一次停用一半，逐步缩到具体某一个冲突项。
- 定位后调整该扩展的拦截规则放行常用站点，或在需要稳定上网时暂时停用，避免与闪连叠两条改写路径。
第五步：新建配置文件或刷新Firefox做对比
设置改来改去仍不稳定时，用官方的刷新Firefox或新建配置文件做干净对比。刷新会重置许多自定义项但保留书签等核心数据，适合配置已经很乱的情况；新建配置文件则完全从空白开始，适合确认“是不是旧配置独有的问题”。新环境里先只装闪连需要的系统侧设置，不要立刻搬入全部扩展，先验证网页能开，再按需加回扩展。对比过程中保持闪连节点不变，结论才有意义。
Windows与macOS上容易忽略的细节
在Windows上，闪连连接成功后，系统代理开关有时会显示为已开启并带有本地端口。Firefox若选了使用系统代理，却仍打不开，可到系统网络的代理页面确认开关确实打开，且没有被其他软件改回关闭。休眠唤醒后偶发代理开关状态不同步，表现为Chrome已恢复、Firefox仍拒绝连接；这时在闪连里断开再连接一次，然后重启Firefox，通常比修改一堆高级首选项更快。
在macOS上，部分版本的系统代理按网络服务分别保存。你在Wi-Fi下连着闪连一切正常，插上网线或连上手机热点后，Firefox又开始异常，是因为另一套网络服务没有同样的代理配置。换网络后先看闪连是否仍显示已连接，再在Firefox里打开IP查询页确认出口；不一致就重新连接闪连，或检查连接设置是否被改回不使用代理。家庭共享的Mac若有多人配置文件，每个人的Firefox设置相互独立，需要分别核对。
无论哪个系统，排查时建议固定一个海外站点和一个国内站点做对照：国内站应始终可开，海外站在设置正确后应可开且IP查询显示节点地区。只测一个站点，很容易把“站点本身故障”误当成浏览器设置问题。
验证：在Firefox里打开IP查询页确认出口
所有调整完成后，用Firefox打开IP查询页，看出口地区是否与闪连所选节点一致。若一致且目标网站可开，说明连接设置与安全DNS已经和闪连对齐。若页面能开但出口仍是本地宽带，说明Firefox其实在直连，只是你测的目标站碰巧国内也能访问；这时回到连接设置，改成与闪连接管方式匹配的选项再查一次。把“能打开常用国内站”和“出口已是节点所在地”区分开，才能避免误判。
若你白天用Chrome、偶尔才打开Firefox，很容易忘掉上次为某个临时工具改过连接设置。建议在浏览器书签栏放一个IP查询页，每次发现Firefox异常先点一下，十秒内就能知道是直连还是已走节点，再决定要不要进设置里改。比凭记忆判断“我应该已经勾过系统代理了”可靠得多。
临时关掉防火墙做测试时，测完立刻恢复原状，并记住：能打开网站不等于出口已经走闪连，只有IP查询页与节点地区一致，才说明Firefox与闪连真正对齐。
日常建议：闪连以系统代理工作时，Firefox固定使用系统代理设置；全局底层接管时，Firefox不使用代理；安全DNS出问题就先降级对比；拒绝连接就清手动代理；扩展冲突就二分停用；最后用IP页验收。使用闪连VPN请遵守当地法律法规，Firefox各项网络选项名称以浏览器实际界面为准。
