记录失败域名的共同特征
当仅部分网站无法访问而其他站点正常时，猎豹首要任务是确认受阻站点的共性。请列出所有无法打开的域名，检查它们是否属于同一域名后缀、同一ISP或同一CDN服务商。例如，若多个不同品牌的购物网站同时失效，可能指向共享的DNS解析异常；若仅特定国家或地区的政府、教育网站不通，则可能涉及路由策略限制。区分是“所有外部网络都不通”还是“仅特定IP段不通”，能初步判断问题位于本地DNS层还是远程路由层。这种分类无需修改任何配置，仅通过记录URL和错误类型（如超时、连接重置）即可完成。
验证本地DNS解析结果
在Windows系统可使用命令提示符，在macOS或Linux终端执行查询工具，输入受阻域名，观察返回的IP地址是否有效。注意区分递归查询与直接查询IP。若返回的是127.0.0.1或无效的IP段（如10.0.0.0/8私有地址被错误映射到公网域名），说明本地DNS缓存或路由器配置存在异常。此时应检查系统是否误将公共域名指向了内网DNS服务器。不要直接修改系统网络设置，而是先对比正常访问的网站与失败网站的解析结果差异。如果解析结果本身正确，但连接仍失败，问题则不在DNS环节，而应聚焦于TCP握手或TLS阶段。
用户正在通过命令行工具验证本地DNS解析，记录异常域名。
对比正常与失败站点的连接状态
使用网络诊断工具对正常和失败的两个目标网站同时发起连接测试，重点观察TCP三次握手是否完成。若正常网站能完成握手并进入TLS协商，而失败网站在SYN-ACK阶段卡住或立即收到RST包，则表明远程服务器或中间链路对该来源IP有封锁或路由丢弃。若两者均无法完成TCP连接，但ICMP ping通，说明可能存在防火墙对特定端口的阻断。记录具体的错误代码（如Connection Refused、Timeout、SSL Handshake Failed），这些状态码比笼统的“无法打开”更具定位价值。避免在此阶段尝试更换协议版本或重置网卡，除非已确认当前协议栈本身存在已知缺陷。
检查代理设置是否异常生效
许多用户误以为VPN软件接管了全部流量，实则系统层面可能仍保留着旧的HTTP或SOCKS代理配置。打开操作系统网络属性中的代理设置界面，确认是否有手动指定的代理服务器地址。若存在，尝试临时禁用并重新测试失败网站。同时，查看浏览器自身的同步设置或企业级策略（如Intune、MDM下发的配置），这些独立于VPN客户端的代理规则可能导致部分请求绕过VPN隧道直接走本地网络，或因本地出口IP被目标网站封锁而失败。注意，禁用系统代理会影响其他非VPN应用，操作前需确认仅用于临时测试，并在恢复后验证其他业务不受影响。
提供可复现的环境快照
向技术支持提交信息时，应包含：操作系统及版本号、VPN客户端名称及版本、失败域名的完整列表、成功访问的对照组域名、测试时间点（UTC+8）、当前网络环境（有线/无线/蜂窝）。附上DNS查询结果截图和TCP连接状态日志。若使用了自定义路由规则，请附上该规则的具体条目，猎豹加速器而非整个配置文件。强调哪些问题是在重启客户端后依旧存在，哪些在切换网络后有所变化。这些信息帮助工程师快速排除本地硬件故障，将排查焦点集中在隧道封装、路由下发或远端网关策略上，避免陷入重装系统的无效循环。
