绿茶VPN 开机自启后没网，多半是隧道、网络锁和物理网卡在抢顺序：锁认为隧道还没好，于是切断全部流量；过 20–90 秒网卡和客户端都起来了，又突然恢复。先关掉 Kill Switch 做一次冷启动对照，再关 Windows 快速启动或改成延迟连接。节点延迟再低，也解决不了「开机那一分钟」。
网络锁的日常行为见Kill Switch。Android 锁屏杀掉进程是另一条线，见新闻里的后台限制，也和安装权限有关。包仍从下载页覆盖，不要用「优化启动」类第三方工具。
把开机 90 秒写成时间线，再改开关
冷启动，不要用重启代替——Windows 快速启动的「重启」和「关机再开」不是一条路径。从出现桌面开始计时：托盘图标何时出现、何时变成 Connecting、浏览器何时能打开、钥匙/盾牌何时稳定。典型坏时间线：0 秒桌面 → 3 秒浏览器超时 → 8 秒绿茶图标出现 → 40 秒 Connected → 网页恢复。这就是锁抢跑。
好时间线：网卡先有限连接，门户或 DHCP 完成，绿茶再连，锁在 Connected 之后才生效。你若在公司网开机，还要加上 802.1X 的几秒，见公司网。把时间线发别人看，比说「开机没网」有用。
| 时间线 | 判断 | 先改 |
|---|---|---|
| 图标出现前就已经整机没网 | 锁或残留适配器 | 关 Kill Switch |
| Connected 后仍长时间没网 | DNS/分流 | 走没网排查文 |
| 只有关机再开坏，点重启正常 | Fast Startup | 关快速启动 |
| 仅 WLAN 坏、插网线好 | 无线服务晚于自启 | 延迟连接 |
Windows 快速启动、服务顺序、残留适配器
快速启动会在关机时休眠内核会话，绿茶的虚拟网卡状态可能是「半死」。下次开机，客户端以为还连着，实际握手已失效，锁把真网卡也切掉。控制面板 → 电源选项 → 选择电源按钮的功能 → 取消「启用快速启动」。改完必须「关机再开」验收，点重启不够。微软对 VPN 连接的用户说明见 Connect to a VPN in Windows。
任务管理器 → 启动应用里若绿茶和「网络驱动管理」、另一个加速器叠在一起，只留一个隧道程序自启。设备管理器里一堆「TAP / Wintun / 绿茶」禁用项，开机时 DNS 可能绑到残卡上，表现为能 ping 网关但域名全死，对照DNS。卸载旧加速器后重启一次再装绿茶。
客户端若提供「延迟 15/30 秒连接」或「等待网络」，打开它。没有该选项就关掉自启，登录后等托盘网络图标稳定再点连接。稳定压倒少点一次鼠标。
Android 自启动白名单、macOS 登录项与扩展
国产 ROM 的「自启动」「关联启动」「后台运行」默认全关，开机后绿茶要等你划开 App 才拉隧道。若还开了始终开启 VPN 和网络锁，系统会在绿茶活过来之前把流量丢掉，通知栏没有任何钥匙。把绿茶设为允许自启动、电池不受限制，锁改成「已连接才启用」。工作资料里的那一份不会随主资料自启，别以为勾了一次全机生效。
macOS 登录项只保证进程起来，不保证网络扩展已经通过 OS 检查。系统更新后扩展要重批，新闻macOS 网络扩展写过。开机没网时先看「隐私与安全性」有没有过期批准。登录项里重复两条绿茶时删掉一条，避免抢锁。
笔记本合盖、扩展坞插拔、Wi-Fi 和有线抢默认路由
合盖睡眠再打开，绿茶可能按「继续上次隧道」握手，网卡却是刚起来的 WLAN。锁在中间把两边都切掉。合盖前断开，打开后再连，比依赖自启干净。扩展坞插拔会重建适配器实例，自启清单里的「绿茶」可能绑到旧实例。托盘图标在但流量为零时，退出托盘再开一次，不要先换节点。
家里有线和公司 Wi-Fi 来回切的人，自启会在错误的度量值网卡上抢跑。电源配置里「网卡允许关闭」也会在登录后几秒把 WLAN 睡掉，绿茶以为链路没了。笔记本节能选项和绿茶自启打架时，优先改节能，而不是再装一个开机管家。
第二个加速器、虚拟机网桥、WSL
开机同时拉起绿茶和另一个加速器，锁和 TAP 会抢默认路由。启动项只留一个。虚拟机网桥依赖主机隧道时，虚拟机里的系统可能比宿主更早要网，表现为「Windows 好了、虚拟机还没网」。让虚拟机等宿主 Connected，不要在虚拟机里再装一份绿茶抢槽。
WSL2 的虚拟网卡在绿茶锁抢跑时会丢 DNS，看起来像开发环境坏了。关锁冷启动对照一次。开发机更适合手动连接，而不是追求开机零点击。
验收三天，而不是改完立刻宣布成功
开关改完，连续三个工作日冷启动：插电、不插电、公司 SSID、家里 SSID 各至少一次。一次成功不够，因为 DHCP 租约和无线漫游会改时序。仍失败就关自启，改手动连接，停手。不要再装「开机加速」软件叠一层。
设备在开机瞬间互踢，是另一台设备也在自启抢槽，见设备上限。需要总索引时用教程中心和FAQ。
合盖睡眠再打开，绿茶按「继续上次隧道」握手，WLAN 却刚起来，锁把两边切掉。合盖前断开更干净。扩展坞插拔会换适配器实例，托盘在但流量为零时退出再开。电源选项允许关闭网卡时，登录后几秒 WLAN 睡着，绿茶以为链路没了，优先改节能而不是再装开机管家。
启动项里第二个加速器和绿茶一起拉起，TAP 抢默认路由，只留一个隧道程序自启。虚拟机比宿主更早要网，让虚拟机等宿主 Connected，不要在访客系统再装一份抢槽。WSL2 在锁抢跑时丢 DNS，开发机更适合手动连接。Android 开机钥匙来得晚，把自启动和后台打开，锁改成已连接才启用。macOS 登录项不等于网络扩展已批准，系统更新后按新闻重批。
冷启动必须关机再开，重启不能代替验收
Windows 快速启动让「重启」走另一条内核路径，你改完电源选项却点重启，等于没测到混合关机。验收写进习惯：连续三天真正关机再开，插电、电池、家里 SSID、公司 SSID 各至少一次。一次成功可能是 DHCP 碰巧很快。笔记本合盖不是关机，唤醒时网卡和绿茶抢顺序，锁会误判，合盖前手动断开更干净。
启动项里若还有旧加速器、网卡管理工具、某个「网络修复」开机脚本，虚拟适配器会在绿茶之前起来，DNS 绑错卡，表现为能 ping 网关但域名全死。设备管理器里一堆禁用的 TAP/Wintun 先清理。开发机开着 WSL2 和虚拟机网桥时，更适合放弃自启，登录后等托盘网络图标稳定再点连接，少一次点击比每天修开机值。
Android 厂商自启动默认关，始终开启加上锁会在进程活过来之前丢掉全部流量。允许自启动和不受限制电池，锁改成已连接才启用。macOS 登录项只保证进程，不保证扩展批准，系统更新后按新闻重批。开机瞬间两台设备互踢，是自启抢槽，先看设备上限，不是再装精简启动版。
绿茶VPN 的安装包不要从论坛「精简启动版」获取。