连通性测试应该分成 DNS、TCP、TLS 与应用层

问题边界

快速定位失败发生在名字解析、连接建立还是应用响应。

机制与操作建议

1. 先确认域名能解析，并记录返回地址。
2. 再观察目标端口的 TCP 连接是否建立。
3. HTTPS 场景查看 TLS 握手错误，区分证书、SNI 与网络阻断。
4. 最后检查 HTTP 状态或应用协议响应。

可观察指标

• 每一层都有独立结果。
• 直连与代理结果可对照。
• 测试目标固定，不在过程中频繁更换。

知识条目结论

分层测试比单一测速更能定位问题。