最小诊断闭环
一轮排查应该留下可交接的证据，而不是“重启后好了”这一句无法复验的结论。
- 记录
时间、域名、错误文字与影响范围 - 分层
DNS、连接、TLS、HTTP 或浏览器 - 对照
一次只换一个设备、网络或配置 - 回退
恢复原值，再复验真实业务
CONTROLLED DIAGNOSIS
不是“多试几个设置”，而是缩小一个边界
先保存原始现象，再只改变浏览器、设备、网络或解析路径中的一项。恢复后撤销临时改动，确认同一请求仍能完成。
FIELD GUIDES
从当前症状进入
每篇指南都包含观察、可能边界、单变量步骤、验证和回退，不要求先购买任何服务。
DNS域名解析失败：区分超时、无记录与错误地址
根据 DNS 的超时、NXDOMAIN、空回答和地址不符选择不同排查步骤。
传输层TCP 连接超时与拒绝：两类错误的排查方向区分没有及时响应的超时与目标明确拒绝连接，选择不同验证方式。
Web 握手TLS 证书错误：先核对域名、时间与拦截不绕过警告，按域名、有效期、系统时间和中间证书定位 TLS 失败。
浏览器系统代理与浏览器代理冲突排查核对代理来源、自动配置脚本与扩展，恢复单一路径后验证。
本地网络Wi-Fi 靠近路由器仍卡顿：干扰与漫游检查比较位置、频段、有线与其他设备，区分无线接入和上游故障。
诊断路径三组对照定位设备、路由器与上游边界通过设备、网络和浏览器三组单变量对照判断故障更接近哪一侧。