全部网络排障指南

网页能打开但 AI 工具无法使用

同一网络能打开网页，却无法调用 AI 工具时，先区分目标服务、浏览器能力、DNS/TLS 与账号状态。

连接时好时坏怎么排查

把“偶发”拆成时间、网络切换、应用范围与可重复现象。

连接失败的五分钟分诊

用范围、错误文字和低风险对照快速建立排障起点。

网页打不开但其他应用正常

浏览器代理、扩展、DNS 与证书提示都可能造成单一浏览器故障。

所有服务都打不开

先验证设备、局域网和上游网络的影响范围。

更换节点后问题仍然存在

路径变化不等于根因变化，系统代理、账号与目标服务仍须分开验证。

如何区分本地、线路和目标服务问题

用两个无关服务、另一网络和另一设备建立对照。

网络排障的风险分级方法

先读提示与做可逆检查，最后才考虑会改变系统配置的动作。

DNS 解析失败：从名称到地址

DNS 失败常表现为名称无法解析、地址不一致或仅部分服务失效。

DNS 缓存与生效范围

浏览器、系统、路由器和应用可能分别缓存解析结果。

NXDOMAIN 错误是什么意思

NXDOMAIN 表示查询的名称不存在，不等于网络整体不可用。

TLS 证书错误怎么判断

证书名称、有效期、信任链与设备时间都会影响 HTTPS 验证。

设备时间错误为何导致 HTTPS 失败

时间偏差会使有效证书被判断为尚未生效或已过期。

域名能解析但 HTTPS 连不上

解析成功只证明名称查询完成，不证明 TLS、路由或服务端口可用。

SNI 与证书名称不匹配

同一地址可托管多个站点，名称指示会影响服务器返回的证书。

HTTP 证书链不受信任

不要通过忽略安全警告来“修复”证书链问题。

延迟、抖动、丢包有什么区别

三者描述的是时间、时间波动和传输丢失，不能互相替代。

晚间网络明显变慢

记录时段、网络类型、服务范围和可复验样本，避免只凭一次测试下结论。

浏览器 HTTP 用时与 Ping 的区别

浏览器请求用时包含协议和服务处理，不能假装为 ICMP Ping。

带宽正常但应用仍卡顿

带宽不是唯一变量；排队、抖动、连接重建和服务端限制都会影响体验。

如何做可比较的网络复验

固定网络、时间、目标和样本数量，记录限制而不夸大结论。

上传失败与分片传输

文件大小、后台限制、长连接和网络切换会共同影响上传。

系统代理与浏览器代理的区别

系统设置、浏览器设置和扩展可以让不同请求走不同路径。

浏览器扩展导致网络异常

隐私、广告拦截和代理类扩展可能修改请求或证书处理。

应用不走系统代理怎么办

应用是否继承系统代理取决于平台、实现和其自身的网络配置。

PAC 规则与代理绕过

规则匹配顺序和绕过名单会让同一设备出现不同访问结果。

代理认证失败的安全处理

不要把账号、订阅或完整认证报文复制给第三方诊断工具。

IPv6 开启后部分网站打不开

双栈优先级与 IPv6 路由质量可能造成部分目标失败。

IPv4、IPv6 与双栈排障

先确认故障是地址族相关，还是名称、代理或目标服务相关。

NAT 类型会影响什么

NAT 影响入站和点对点可达性；不能凭应用体验单独推断 NAT 类型。

路由绕行与路径变化

路径变化需要多次、同条件的测量才能讨论趋势。

DNS64 与 NAT64 的限制

过渡机制有适用范围，不能替代完整的双栈可达性验证。

WebSocket 频繁断开

长连接会受网络切换、空闲策略、代理和服务端心跳影响。

WebSocket 1006 错误解释

1006 是异常关闭的观察结果，不包含唯一根因。

HTTP/2 连接异常

协商、代理中间层和服务端限制都可能影响 HTTP/2。

HTTP/3 与 UDP 可达性

HTTP/3 使用 QUIC/UDP；浏览器能否回退取决于服务和网络条件。

UDP 不通如何做边界判断

不要用浏览器 HTTP 请求替代 UDP 连通性验证。

公共 Wi-Fi 登录页与网络拦截

公共网络可能需要网页登录并限制长连接、UDP 或特定端口。

Wi-Fi 信号满格但网络很差

信号强度不代表干扰、回程、拥塞或上游网络正常。

移动网络切换导致断流

基站切换、节电和地址变化会中断持久连接。

路由器重启前应该检查什么

先记录范围、指示灯、时间和已做操作，避免掩盖可复现信息。

运营商故障与目标服务故障

用不同网络与官方状态信息对照，避免把单一现象归因于一方。

排障时如何保护账号

不发送密码、Cookie、恢复码、令牌、订阅链接或完整原始日志。

为什么不要上传完整日志

日志常含地址、账号标识与请求参数；先在本地脱敏。

网络异常与登录风险控制

反复重试与频繁切换环境可能触发服务风控，网络修复不等于账号恢复。

安全地记录网络问题

记录时间、症状、范围和脱敏错误码，避免记录可直接登录的信息。

错误日志怎么先脱敏

先移除令牌、地址、邮箱和隐私字段，再做关键词辅助归类。

ERR_NAME_NOT_RESOLVED 错误解释

浏览器无法获得可用名称解析结果时常出现该类错误。

ERR_CONNECTION_TIMED_OUT 错误解释

超时是等待结果，不说明问题一定发生在本地或远端。

ERR_CERT_COMMON_NAME_INVALID 错误解释

证书名称与访问的主机名不匹配时应停止并核对地址。

网络请求中的 CORS 错误

CORS 是浏览器安全策略提示，不等于目标服务离线。

DNS_PROBE_FINISHED_NXDOMAIN 错误解释

该错误指向名称查询结果，需要与输入域名和 DNS 缓存一起判断。

连接被重置是什么意思

连接重置可能来自中间设备、目标服务或本地软件，需以范围和复现判断。

网络诊断方法总览

一套不夸大浏览器能力、可导出且默认本地处理的排障方法。

网络环境检查清单

用于在修改设置前后记录最小、可复验的信息。

DNS 与浏览器网络信息检查

浏览器可见的信息有限，不能读取系统 DNS、代理或证书链。

故障原因决策树

从症状、范围和时间模式进入下一步，而不是直接给出根因。

本地延迟与抖动观察方法

使用浏览器请求样本观察 HTTP 用时差异，并明确测量边界。

错误信息阅读方法

让错误文字成为缩小范围的线索，而不是自动生成结论的依据。

网络隐私设计说明

工具默认不上传诊断数据，导出由用户主动完成。