VPN客户端登录失败，是密码问题还是网络问题
先用官方账户页面核对账号状态，再判断客户端是否能到达登录服务；不要重复试错触发锁定。
短答案
在已知正常网络打开官方账户页；网页也无法登录时再走密码恢复，网页正常则检查客户端与网络。
先做这一步
官方账户页面在同一网络下的登录结果
- 当前现象
- 客户端提示密码错误、请求超时或账户不可用
- 需要记录
- 错误原文、账号状态、付款渠道和客户端版本
- 不要这样做
- 向第三方发送密码、验证码或完整订单
登录提示决定排查方向
登录失败既可能发生在身份验证，也可能发生在客户端到登录服务的网络路径。先用官方账户页面核对账号状态，再判断客户端是否能到达登录服务；不要重复试错触发锁定。本页围绕客户端提示密码错误、请求超时或账户不可用回答，先执行官方账户页面在同一网络下的登录结果，再查看错误原文、账号状态、付款渠道和客户端版本，不把向第三方发送密码、验证码或完整订单当作排查捷径。
网页账号页与客户端分开核验
先在浏览器打开官方账户页，只核对能否进入账户和看到订阅状态；随后回到客户端记录失败发生在输入凭据、提交请求还是读取账户信息。网页正常而客户端失败时，不要再次改密码，应保存客户端版本和网络提示。网页同样失败才走身份恢复，并避免短时间连续提交触发临时保护。若错误写着请求超时，不应把它记录成密码错误；若提示账号停用，则保存原文并确认付款和账户通知。工单中只需说明错误阶段，不传递登录凭据。
整理登录失败的判断路径：完成标志
这项记录完成时，应能回答三件事：客户端提示密码错误、请求超时或账户不可用在哪些条件下出现，官方账户页面在同一网络下的登录结果得到什么基线，以及错误原文、账号状态、付款渠道和客户端版本是否支持下一步。不能回答时保留未知，不用向第三方发送密码、验证码或完整订单填补缺失证据。
VPN客户端登录失败，是密码问题还是网络问题：结果判读
账户网页与客户端同时提示凭据错误时，走找回流程；网页能登录而客户端超时，保留网络与版本证据；换网后恢复则不再修改密码。每一种结果对应不同责任环节，工单标题也应写明发生在网页还是客户端。可以用A、B两轮核对“VPN客户端登录失败，是密码问题还是网络问题的结果判读”：A轮保持官方账户页面在同一网络下的登录结果，B轮只改变一个直接相关因素，两轮都记录错误原文、账号状态、付款渠道和客户端版本。只要向第三方发送密码、验证码或完整订单，对照就应重新开始。
账号状态和订阅状态分开
能登录不代表订阅仍有效。订阅到期、账号停用和登录超时分别建项，不用一个‘账号异常’概括。连续失败出现临时锁定提示时，等待保护期结束比继续试错更安全。遇到向第三方发送密码、验证码或完整订单便停止扩大改动。
短时间失败过多先停止
账号可能进入临时保护状态。连续失败后先停止操作，记录保护提示和可再次尝试的时间。账户网页能登录、客户端却超时，则保存客户端版本与网络条件。对照现象是客户端提示密码错误、请求超时或账户不可用。
输入法和空格容易被忽略
复制密码时检查首尾字符与大小写。手动输入一次账号和密码，重点检查首尾空格、全半角符号与输入法状态。官方账户网页提示密码不正确时，停止客户端尝试并走正式找回流程；观察字段为错误原文、账号状态、付款渠道和客户端版本。
VPN客户端登录失败，是密码问题还是网络问题：用户现场补充
登录失败的工单标题应直接包含提示类型，例如‘网页可登录、客户端请求超时’，不要只写账号有问题。若官网也提示密码错误，完成一次正式找回后暂停；若官网正常，继续改密码只会增加变量。验证码、完整订单和登录凭据都不属于排查附件。
整理登录失败的判断路径
现场核对次序是错误提示决定第一条路径、输入法和空格容易被忽略、短时间失败过多先停止、网页正常再查客户端版本、账号状态和订阅状态分开。把错误原文、账号状态、付款渠道和客户端版本放到实际发生的步骤旁边，暂时无法确认的字段留作未知。遇到向第三方发送密码、验证码或完整订单就结束本轮，不把后续结果混进同一组样本。
网页正常再查客户端版本
旧版本可能使用已下线的登录接口。官网账户页正常时保留客户端版本，不再重复修改已经验证过的密码。复制密码要检查首尾空格和输入法，全程不要把密码或验证码发给客服。短答案是在已知正常网络打开官方账户页；网页也无法登录时再走密码恢复，网页正常则检查客户端与网络。
错误提示决定第一条路径
密码错误与服务器超时不能用同一种办法。把错误原文逐字抄下，并标出它出现在提交账号之前还是之后。登录失败先看错误发生在哪里。本题起点是官方账户页面在同一网络下的登录结果。