一份有用的网络排障记录，至少要记什么
地点、时间、地址族和是否走代理都会影响结果，需要写进记录。
继续阅读恰西 / 按主题阅读
网络
远程回家之前，先决定谁能进哪些门
隧道解决连接到达问题，VPN 提供网络访问能力，但两者都需要明确身份与授权。把整个内网默认开放给每个客户端，往往超出实际远程访问需求。
继续阅读清了浏览器缓存，为什么解析还是旧的？
浏览器、操作系统和路由器都可能缓存结果，清理某一层不一定清理其他层。 缓存分布在不同层：浏览器、操作系统、路由器和上游递归服务可能各自保存结果。修改某一层并不会自动通知其他层，因此排查需要观察具体边界。
继续阅读监听在 0.0.0.0 和 127.0.0.1，有多大差别
前者通常表示所有本机 IPv4 接口，后者只允许通过回环接口连接。应用配置正确与入口范围合适需要同时满足，尤其是数据库或管理后台。
继续阅读小包能通，大页面却卡住：再看看 MTU
小包能通不代表路径能正确传递更大数据，分片和路径 MTU 发现需要正常工作。
继续阅读关掉 IPv6 就好了，原因可能不止一种
双栈客户端可能优先使用 IPv6，但两种地址族的路由和代理规则可以完全不同。IPv4 被接管而 IPv6 直接出站，或者 LAN 缺少有效前缀，都会呈现类似症状。
继续阅读WAN 有 IPv6，LAN 就一定能用吗？
路由器自身拿到 IPv6 地址，不代表 LAN 已获得可用的子网前缀。 路由器自身的地址与向下游分配的前缀属于不同配置内容。客户端还需要有效地址、默认路由、DNS 以及允许转发的防火墙规则，任何一环缺失都可能失败。
继续阅读DDNS 有记录，为什么家里服务仍连不上？
域名只负责把名称映射到地址。运营商地址转换、家庭防火墙和服务监听都决定连接能否到达，DDNS 不会自动建立缺少的入站路由。
继续阅读一条 DNS 请求，在路由器里转圈了
本机 DNS 被代理服务接管后，再把上游指回同一入口会让请求反复转发。
继续阅读新增解析后仍说不存在，可能是负缓存
DNS 不仅缓存成功记录，也可能暂存不存在的回答。新增记录已经正确写入权威区后，之前查询过的解析器仍可能沿用旧的否定结果。
继续阅读改了域名记录，应该先问哪台 DNS？
递归服务器代用户查找答案，权威服务器提供某个区域的数据。 权威服务器决定区域中的记录，递归服务器通常缓存并代为查询。两者都能回答同一个域名，但回答的来源和刷新时机不同，排错时需要有意区分。
继续阅读浏览器说网络错误，先从 DNS 分层看
域名解析失败时，连接阶段可能根本没有开始；解析成功后仍可能遇到目标端口或 TLS 问题。按阶段排查能避免反复更换节点却忽略真正的故障点。
继续阅读