从可复现现象开始

记录目标页面、发生时间、设备、网络和错误原文。偶发一次的慢与持续无法访问不是同一问题；先让现象可以重复，后续每个对照才有解释价值。

本地设备与网络出口的区别

同一Wi-Fi下其他设备正常，说明路由器并非唯一变量；当前设备切换移动网络后仍失败，设备设置更值得检查。两种结果都只是缩小范围，不自动证明某个服务长期异常。

DNS失败有什么特征

DNS错误常表现为名称无法解析，而直接地址或其他已缓存站点可能仍有反应。检查系统是否使用预期DNS，刷新后再次查询；不要把缓存命中当成全网解析正常。

TLS错误为何不能直接忽略

TLS验证依赖域名、证书链和设备时间。浏览器提示证书不受信任或名称不匹配时，不应强行继续输入账号。先核对域名拼写、系统时间和是否存在陌生拦截页面。

对照测试怎样避免扩大变量

一次只改变网络、浏览器、DNS或设备中的一个条件，并保留改变前后的结果。多个变量同时变化，即使恢复也不知道哪一步有效，下一次故障仍会从头开始。

结束排查时恢复临时设置

测试完成后撤销临时DNS、代理与扩展设置，关闭不再使用的会话。最终记录只保留故障阶段、有效改变、结果和仍未确认的边界，不保存密码或配置密钥。

用一张最小记录表结束重复排查

一条有效记录只需要六项：目标页面、发生时间、设备与系统、当前网络、错误原文、改变后的结果。DNS查询失败时记录名称解析提示；TLS失败时记录证书名称和设备时间；浏览器独有问题则补充扩展与干净配置的对照。不要把密码、验证码或完整配置放进记录。相同现象再次发生时，先复现上次有效的单一变化，再决定是否扩大检查范围。

如果更换网络后恢复，只能说明原网络是一个变量；如果同一网络下另一台设备正常，当前设备设置更值得检查。两种证据可以一起缩小范围，却都不足以承诺某条线路长期稳定。结束时恢复临时DNS和代理设置，关闭测试会话，并注明仍未确认的条件。

从网页现象缩小故障阶段

进一步比较时，先比较三个对象：普通网页、不同域名和其他应用。如果只有一个站点失败，问题不一定来自整个连接；如果域名都无法解析，DNS更值得优先检查；应用正常而浏览器失败，则需要观察浏览器扩展与代理设置。

换到接收端观察时，DNS把名称转换为地址，网页加载还要完成连接、TLS和内容请求。能看到连接图标不代表这些阶段都已通过。记录错误文字，不要把“无法解析”“证书错误”和“超时”统一写成打不开。

从长期保存角度看，设备时间偏差会让证书的有效期判断出现异常。确认日期、时间与时区采用自动同步，再重新打开一个标签测试。若时间恢复后正常，便不需要同时替换DNS、浏览器和客户端。

遇到条件变化时，使用干净浏览器配置做一次对照，可以识别扩展、缓存或站点存储的影响。无痕窗口仍会沿用部分系统设置，因此结果只能缩小范围，不能证明线路长期状态。