DNS、TLS 与证书
解析、时间、名称和证书信任问题。
问题—原因—验证
DNS 解析失败：从名称到地址
DNS 失败常表现为名称无法解析、地址不一致或仅部分服务失效。
问题—原因—验证DNS 缓存与生效范围
浏览器、系统、路由器和应用可能分别缓存解析结果。
问题—原因—验证NXDOMAIN 错误是什么意思
NXDOMAIN 表示查询的名称不存在，不等于网络整体不可用。
问题—原因—验证TLS 证书错误怎么判断
证书名称、有效期、信任链与设备时间都会影响 HTTPS 验证。
问题—原因—验证设备时间错误为何导致 HTTPS 失败
时间偏差会使有效证书被判断为尚未生效或已过期。
问题—原因—验证域名能解析但 HTTPS 连不上
解析成功只证明名称查询完成，不证明 TLS、路由或服务端口可用。
问题—原因—验证SNI 与证书名称不匹配
同一地址可托管多个站点，名称指示会影响服务器返回的证书。
问题—原因—验证HTTP 证书链不受信任
不要通过忽略安全警告来“修复”证书链问题。
问题—原因—验证DNS 与浏览器网络信息检查
浏览器可见的信息有限，不能读取系统 DNS、代理或证书链。