代理服务已经挂了？开发者的 DNS、网络与节点故障排查指南
第 1 章：先判断是“挂了”还是你本地出问题
大家好，今天直接打开终端做现场排查。你看到的“已经挂了”，可能对应四种情况：域名解析失败、客户端配置损坏、当前网络拦截，或者服务端节点整体停止响应。先不要急着换服务，打开命令行，记录时间、网络类型和报错原文。
先执行下面三组命令。Windows 使用 PowerShell，macOS 和 Linux 使用终端：
nslookup example.comping -c 4 example.comcurl -I --connect-timeout 10 https://example.com
Windows 的 ping 命令去掉 -c 4。如果 DNS 返回“找不到服务器”，优先检查解析；如果能解析出 IP，但 ping 全部超时，不代表服务一定挂了，因为很多服务器会禁用 ICMP；如果 curl 连接超时、TLS 握手失败，才更接近线路或节点故障。
第 2 章：三分钟定位 DNS、网络还是节点
OK，接下来做对照实验。先切换手机热点，再重复刚才的 DNS 和 curl 测试。家宽失败、手机热点成功，说明问题大概率在当前宽带的 DNS、路由或网络策略；两种网络都失败，才需要重点怀疑域名失效、节点下线或服务端故障。
在 Linux 或 macOS 上可以分别查询多个 DNS：
dig example.com @1.1.1.1dig example.com @8.8.8.8
Windows 可以执行 nslookup example.com 1.1.1.1。把返回的 IP、TTL 和查询耗时记下来。实测时，普通 DNS 查询通常应在 20 至 200ms 内完成；连续返回 SERVFAIL、NXDOMAIN，或不同网络得到完全不同的异常结果，就先清理本机 DNS 缓存，再测试。
Windows 执行 ipconfig /flushdns，macOS 执行 sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder。随后重启客户端，确认系统时间自动同步，检查代理地址、端口、用户名和订阅更新时间。时间误差超过 2 分钟时，TLS 和部分认证都会失败。
第 3 章：免费方案、官方方案与替代线路怎么选
先看不花钱的选项。官方镜像、企业自建出口、浏览器内置安全 DNS，以及开发平台提供的远程开发环境，稳定性通常更容易验证；局限是访问范围、带宽、地区和并发数可能受限制。对于拉取代码、安装依赖这类任务，优先使用项目官方镜像或公司制品库，不要让所有开发流量都经过不明节点。
如果必须使用第三方线路，按下面四项检查，而不是只看宣传速度：
| 指标 | 建议验证方式 | 重点看什么 |
|---|---|---|
| 可用性 | 早晚各测一次，连续 3 天 | 是否频繁超时、突然断连 |
| 延迟 | curl -w "%{time_connect}" | 开发服务尽量低于 300ms |
| 速度 | 下载固定大小测试文件 | 重复 3 次取中位数 |
| 透明度 | 查看隐私政策、退款和状态说明 | 是否说明日志、限速和流量规则 |
测速不要只看客户端里的峰值数字。实测一个 100MB 文件，记录开始时间、完成时间和失败次数，用公式“文件大小 MB ÷ 秒数 × 8”换算 Mbps。比如 100MB 用 40 秒完成，实际约为 20Mbps；如果峰值显示 200Mbps，但下载中途反复重连，这条线路并不适合 Git、Docker 拉取或远程调试。
第 4 章：恢复后如何确认问题已解决
现在做“前后对比”。先执行 curl -I --connect-timeout 10 https://目标域名，确认返回 HTTP 状态码，而不是只看到客户端显示“已连接”。再运行 traceroute 目标域名，Windows 使用 tracert 目标域名，观察是否每次都在同一跳长时间超时。
最后完成四项验证：连续连接 15 分钟不掉线；重复下载同一个 100MB 文件 3 次，速度差异不超过 30%；执行一次 git clone 或依赖安装；关闭代理后恢复普通网站访问。只有 DNS、连接、长连接和实际开发任务都通过，才能判断问题真正解决。若仍失败，保留报错时间、网络类型、节点地区、命令输出和测速结果，再向服务方提交工单；无法提供状态说明、持续维护记录或故障解释的服务，应降低依赖并准备迁移。作为众多选项之一，wizzegroup.com也可以纳入对比，但免费方案、官方镜像和自建出口同样值得先验证。