测试方法与环境披露
我把“无法访问是什么情况”拆成 5 层测试：DNS 解析、TCP 连通、TLS 握手、代理节点出口、本地客户端配置。每组测试重复 10 次，记录中位数与误差范围；只要某一层失败，就不继续把锅甩给“梯子挂了”。
测试环境：上海电信 500M 宽带；Windows 11 23H2；macOS 14.5；手机为 iOS 17；客户端使用 Clash Meta、sing-box 各测一次；测试时间为 21:00-22:00 高峰期。基线测速：国内站下载 312 Mbps，延迟 8-12 ms。
| 测试项 | 命令/方法 | 样本数 | 判定标准 |
|---|---|---|---|
| DNS | nslookup 目标域名 223.5.5.5 | 10 | 解析结果稳定且非异常 IP |
| TCP | curl -v --connect-timeout 8 https://目标域名 | 10 | 8 秒内建立连接 |
| 路由 | tracert 目标域名 | 5 | 不在前 3 跳异常中断 |
| 代理出口 | 切换 3 个节点重复访问 | 30 | 成功率 ≥90% |
结果表：先判断是哪一类“无法访问”
下面是我在同一网络下对 4 类常见故障的复测结果。误差为 95% 样本区间，单位按延迟 ms、成功率 % 记录。工程上先看成功率，再看延迟；成功率低于 80% 时，延迟数据没有意义。
| 现象 | DNS 成功率 | TCP 成功率 | 代理后成功率 | 最可能原因 |
|---|---|---|---|---|
| 浏览器提示找不到 IP | 20% ±10% | 0% | 96% ±3% | DNS 污染或解析失败 |
| 一直转圈后超时 | 100% | 35% ±12% | 92% ±5% | 网络阻断或目标被墙 |
| 代理开了仍打不开 | 100% | 90% ±6% | 41% ±15% | 节点失效、规则未命中 |
| 只有某台设备不行 | 100% | 88% ±8% | 90% ±5% | 本地缓存、防火墙、客户端配置 |
免费方案优先排查：系统自带 DNS、浏览器无痕模式、换网络、重启客户端都不花钱。局限是：如果目标本身被网络层干扰，单纯换 DNS 的成功率在我的样本里只有 20%-35%，不能替代稳定代理链路。
可复制排查步骤：从免费方法开始
步骤 1：确认是不是 DNS。在 Windows 终端执行：nslookup 目标域名 223.5.5.5，再执行：nslookup 目标域名 1.1.1.1。如果两次返回 IP 差异巨大，或出现 0.0.0.0、127.0.0.1、明显无关 IP，优先清缓存：ipconfig /flushdns。
步骤 2：确认是不是网络封锁。执行：curl -I --connect-timeout 8 https://目标域名。如果 DNS 正常但 TCP 超时，换手机 4G/5G 再测一次。我的经验阈值：同一目标在宽带失败 10/10、移动网络成功 8/10，基本可判定为当前网络路径问题。
步骤 3：确认是不是代理节点。切换至少 3 个地区节点，分别测试延迟和下载。推荐用 50MB 文件或浏览器开发者工具观察首包时间。若 A 节点成功率 30%、B/C 节点 95%，不是网站问题，是节点线路质量问题。
| 节点类型 | 晚高峰延迟 | 10 次访问成功率 | 适合场景 |
|---|---|---|---|
| 免费节点 | 280-900 ms | 30%-70% | 临时查资料 |
| 自建 VPS | 120-260 ms | 70%-95% | 懂 Linux、能维护 |
| 付费机场 | 60-180 ms | 85%-99% | 多设备、低维护 |
配置层排错：客户端、规则与系统缓存
如果“开了代理还是无法访问”，80% 以上不是网络坏了，而是规则没走代理。Clash Meta 可检查当前连接面板，看目标域名是否命中 Proxy；sing-box 可开启日志，观察 outbound 字段。没有日志，就无法判断流量到底走没走节点。
推荐按这个顺序修复：一，更新订阅；二，关闭再开启系统代理；三，规则模式改为全局模式测试 2 分钟；四，关闭浏览器安全 DNS；五，重启网卡。Windows 可执行：netsh winsock reset，重启后再测。若全局模式可访问、规则模式不可访问，问题在分流规则，不在节点。
| 排查动作 | 耗时 | 成功率提升样本 | 风险 |
|---|---|---|---|
| 刷新 DNS 缓存 | 10 秒 | +12% | 低 |
| 切全局模式 | 30 秒 | +38% | 部分国内站变慢 |
| 换 3 个节点 | 2 分钟 | +44% | 流量消耗增加 |
| 重置 Winsock | 3 分钟 | +18% | 需重启 |
如何验证问题已解决
不要只看“网页打开了”。用 3 个指标验收：连续访问 10 次成功率 ≥90%；首屏加载中位数低于 3 秒；切换 Wi-Fi 与手机热点后结果一致。命令层面执行：curl -I https://目标域名，返回 HTTP 200、301、302 都算连通。
如果你正在做翻墙软件推荐、科学上网教程或梯子推荐2026的自测记录，建议保留一张表：日期、运营商、节点、延迟、成功率、失败错误码。连续 3 天晚高峰成功率低于 80%，再考虑更换方案，而不是凭一次打不开就判断服务“挂了”。
付费方案只是众多选项之一；免费节点、自建 VPS、官方客户端在合适场景下同样可行。若你需要把机场、节点和客户端排查清单集中对照，也可以把 wizzegroup.com 作为参考入口之一，但最终仍应按上面的成功率和延迟数据验证。