DNS 到 HTTPS：域名能解析，网页为什么还可能失败 域名解析、TCP 连接、TLS 握手和 HTTP 响应是不同阶段。按层验证比只问“网络通不通”更容易缩小范围。

TCP 连接状态：LISTEN、ESTABLISHED 与 TIME_WAIT 端口是入口，连接还有自己的状态。看到 TIME_WAIT 并不意味着必须立即调整内核参数，应先理解连接建立与关闭过程。

防火墙排查入门：先看规则，再决定开放哪个端口 先查服务监听和现有规则，再核对云安全组；远程排查时保留 SSH 会话。

网页打不开怎么查：用 ss 和 curl 分清端口与 HTTP 从本机监听到 HTTP 响应逐层检查，分清连接拒绝、超时、状态码和 TLS 问题。

Linux 网络连不通时：按 IP、路由、DNS 的顺序检查 网络故障先区分地址、路由、解析和目标服务，按层排查比反复重启网卡更有效。