一份可直接保存的排查记录

最实用的排查顺序是：先检查域名是否解析，再测试基础连通性，随后检查 80 或 443 端口，最后验证网页是否返回正常状态。只📌显示“可以 ping 通”并不代表网页一定能打开，因为服务器可能禁用 ICMP，也可能存在端口封锁、证书错误、线路绕行或应用层故障。

DNS 解析决定设备能否把域名转换成服务器 IP 地址。Windows 设备可以在命令提示符中执行 nslookup 域名，Linux、macOS 或部分移动终端环境可以执行 dig 域名。如果返回超时、SERVFAIL 或没有地址，优先检查 DNS 🔑服务、域名状态和本地缓存。

HTTPS 检查需要确认证书是否匹配域名、🔍证书是否过期、证书链是否完整，以及 TLS 握手能否完成。浏览器显示证书名称不匹配、连接不安全或反复重定向时，常见原因包括域名配置错误、系统时间异常、中间代理替换🎆证书或服务端证书更新不完整。

不同检测结果应该怎样判断

解析结果在不同运营商或不同地区不一致时，可能说明服务使用了分地区解析、多个节点或 DNS 缓存尚未同步。此时应比较多个网络环境的解析地址，不要直接把某个 IP 当成永久固定地址，也不要随意修改 h⚡osts 文件作为长💫期解决方案。

路由路径检查用于观察数据包从本地网络到目标地址经过哪些中间节点。Windows 可执行 tracert 域名，Linux 或 macOS 可执行 traceroute 域名；部分环境也支持更适合持续观测的 MTR 类工具。

手机用户进行线路检测时，应先用浏览器无痕窗口访问，再分别关闭 Wi-Fi 使用移动数据。两个网络都打不🎉开，优先怀疑域名、服务端或入口本身；只有 Wi-Fi 无法访问，则检查路由器 DNS、家用防火墙和宽带出口；只有移动数据异常，则检查移动网络覆盖、运营商策略或数据接入点。

3. 检查 TCP 端口

扶老二线路检测可以按照“解析—连通—端口—加密—应用”的顺序推进，每一层都对应不👍同的故障范围。使用检测工具时，建议先做基础检查，再做路径和页面层检查，🔥避免仅凭一个红色或绿色提示下结论。

基础连通性可以通过 ping 目标域名 观察是否有回应、延迟是否稳定以及丢包📌是否持续。部分服务会主动屏蔽 ping，因此“请求超时”只能说📚明 ICMP 没有得到回应，不能单独证明网页线路中断。

避免把检测工具结果看错

TCP 端口检查用于确认设备是否能与目标服务建立连接。网页通常需要检查 80 端口或 443 端口，也有服务使用其他端口。Windows PowerShell 可使用 Test-NetConnection 域名 -Port 443；Linux 或 macOS 可使用 nc -vz 域名 443，具体命令取决于系统是否安装对应组件。

电脑用户可以按顺序执行 DNS 查询、ping、路由跟踪和端口测试，再用浏览器开发者工具查看失败请求。开发者工具中如果只有图片、脚本或接口请求失败，说明主页面可能已经连通，故障集中在静态资源、跨域策略、接口服务或内容分发节点，而不是整条线路完全中断。

如果扶老二线路检测显示 DNS、端口、HTTPS 和页面响应均正常，但个人设备仍无法使用，应优先检查浏览器缓存、系统代理、设备时间、应用版本和本地安全策略。若多个设备、多个网络在同一时间都失败，则应把重点转向服务端入口、节点配置或上游依赖，而不是继续反复修改本地设置。

2. 检查基础连通性

扶老二线路检测的核心不是只看能否打开页面，而是依次确认域名解析、网络连通、目标端口、HTTPS 握手和页面响应是否正常。检测时应使用实际访问设备和当前网络环境，分别在手机流量、家庭宽带或办公网络中测试，才能判断问题来自本地网络、运营商线路，还是服务端节点。

服务端或跨网络异常时，应比较至少两个网络和两个时间点。如果一个网络能访问、另一个网络持续失败，问题更可能位于出口策略、运营商互联或分区节点；如果所有网络都出现相同的 5xx、证书错误或超时，则更接近服务端配置或目标节点故障。

线路检测工具只能提供某个🌟探测节点、某个协议和某个时间点的结果，不能直接代表所有用户的访问质量。工具显示绿色并不等于页面功能全部正常，工具显示红色也可能只是探测节点被限制。判断是否为真实故障，🤔应以实际设备访问、多个网络对比和连续复测为准。

先确定检测对象和测试条件

排查记录应包含测试时间、设备、网络类型、域名解析结果、端口状态📚、路由表现、页面状态码和最终现象。记录完整后，网络管理员或服务提供方才能区分“完全无法连接”“连接成功但页面报错”和“页面可用但资源加载慢”三类问题。