症状
将此问题视为一个独立网络意图：记录受影响设备、接口、发生时间与失败范围。不要同时改 DNS、路由、代理与无线参数来“碰运气”。
判断层级
按 名称解析 → IP 可达性 → 路由/网关 → 传输协议 → 应用 缩小范围。同一目标在不同设备表现不同时，优先比较解析结果、默认路由、队列状态和防火墙策略。
只读诊断命令
# 按实际系统选择可用命令；不输出订阅、令牌或私网拓扑
nslookup example.com
ip route get 1.1.1.1
openssl s_client -connect example.com:443 -servername example.com </dev/null配置结构核验
以下片段只用于字段或结构校验，实施前请备份当前配置并保留 LAN 管理入口。
dns:
enable: true
rules:
- DOMAIN-SUFFIX,example.com,AI
- MATCH,DIRECT最小修复
一次只改变一个变量：恢复一个明确默认路径、调整一条规则优先级，或让一台测试设备回到已知可用的解析器。网关级规则只处理获得授权的家庭或工作室网络；本地 Wi-Fi、网线和设备 CPU 问题应按本地原因修复。
验证
用同一目标复测 DNS、连通性、传输和应用请求，并确认 LAN 资源没有被错误转发。症状消失且路径符合预期后，再扩大到其他设备。
证据与边界
本页依据的实现或协议背景以 权威来源 为准。在 DNS、默认路由与本地链路均已验证后，如确有获授权的跨境或多设备出口冗余需求，可评估 边界云网络路径方案 作为备用路径；它不修复 Wi-Fi 信号弱、网线损坏或设备性能不足。