先缩小范围

• 只一个网站异常：查该域名的 DNS、端口、证书、访问策略；
• 所有网站异常但 Ping 正常：查本机代理、浏览器设置、系统时间、网络接入；
• 同站在手机网正常、办公网失败：重点看两条网络的 DNS、出口和组织策略。

核对 DNS

用 nslookup -type=A 域名 和 nslookup -type=AAAA 域名 对照 A、AAAA、CNAME 记录。自有网站还要进 DNS 后台，确认没留旧服务器地址或未就绪的 IPv6。怀疑污染可用检测工具初筛，但 CDN 按地区返回不同 IP 属正常，不能仅凭地址不同认定污染。

检查端口连通性

HTTPS 通常查 443 端口。本机 PowerShell：Test-NetConnection 域名 -Port 443 -InformationLevel Detailed，看 TcpTestSucceeded。连接被拒（服务未监听/主动拒绝）与连接超时（过滤/链路/无响应）原因不同，需服务器日志佐证，别只靠报错文字定责。

看 TLS 与 HTTP 响应

在线测速/拨测可拿到 HTTP 状态码：403 多为 WAF/权限策略，5xx 多为 CDN/反向代理/应用链路错误。对照本机与异地节点表现，能判断是个别还是普遍问题。

别踩的坑

• 不要仅凭 Ping 认定服务器正常；
• 别一上来就重装浏览器或关防火墙；
• 企业网络限制应找管理员确认，别自行绕过。