家里网络出问题从哪查起？我按五关的顺序从网线查到网页，顺序反了多折腾三天

上个月书房那台台式机闹脾气，微信文件传一半就断，网页时不时转圈，过十来秒又自己活了。我第一反应是DNS抽风，把223.5.5.5和119.29.29.29轮着换了一遍，没用。又清浏览器缓存，还是没用。折腾到第三天，老婆提醒了句「你那椅子是不是老碾着根线」，我蹲下去一看——水晶头的卡扣早就断了，网线松得能用手拔出来，椅子轮子每碾一下就断一次接触。

重新压了个头，什么都好了。那三天里我干的蠢事就是：从最上层开始查，越往上查越慢。换DNS要进后台一项一项试，清缓存要重启浏览器，而查一根线只要蹲下去两秒钟。后来我把家里这套排查顺序固定下来，分成五关，从下往上挨着过，再没走过弯路。这五关教科书里叫分层模型，名字你不用记，记每关管什么就行。

第一关：路通不通——网线、信号、电

最底下这一关管的是「载体」：信号有没有一条物理的路可走。网线、水晶头、WiFi的电波、设备的供电，全算这关的事。它出问题的好处是最好查，坏处是最容易被人跳过——因为大家总觉得「网线么，插着不就是好的」。

我家那颗松掉的水晶头就是典型：插着，但没插牢。判断这关有没有事，看三个地方。一看图标：Windows任务栏网络图标打红叉，是这关；黄色感叹号则不一定是，先别下结论。二看路由器后台：登录192.168.31.1翻设备列表，那台机器还在不在列表里、在线时间是不是刚刚归零，掉线记录一眼就能看出来。三看WiFi信号：手机在出事位置上看信号强度，负七十多dBm就是边缘位置，时通时断太正常了。

这一关的验证成本最低，所以永远第一个查：换一根确定好的网线，或者把设备挪到路由器跟前连一次。两分钟内必有答案。墙里的线断了自己测线仪该怎么用，我写过一篇拿八灯测线仪找断点的；水晶头压线的手法和线序，压废六个之后我也记下来了。

第二关：小区里认不认得你——WiFi认证和门牌

路通了，第二关管「准入」。你连上了WiFi、网线插进了交换机，这只是物理上够着了，网络还得认你：WiFi密码对不对、路由器记不记得你这块网卡、给你发没发门牌号。发门牌这活儿是DHCP干的，我有次手滑关了DHCP，全屋当场断网，那是这关最烈的故障形态。

这关有个金子一样的判断物：169.254开头的IP地址。Windows在自己家里找了个占位号先用着，说明DHCP的门牌根本没发下来，问题在底下两关，别去动什么DNS。ipconfig看一眼就有，十秒钟的事。

这关还有个隐蔽故障是「门牌撞车」：两台设备拿了同一个IP，时通时断、PING一会儿通一会儿不通。我表弟家的NAS和新电视盒子撞过号，arp -a一看，同一个IP后面的MAC地址在变，当场实锤。解法也简单，路由器后台把常驻设备都做静态绑定，一劳永逸。

第三关：出小区的门开没开——IP、网关、路由

前两关说的是你自己小区里的事，第三关开始出门。你家网络的「小区大门」就是网关，一般是路由器自己；「导航路线」就是路由表。这一关出问题，症状特别整齐：小区里面全好，就是出不去。局域网设备互相都找得到，NAS能连、打印机能打，但外网一个都够不着，微信也是灰的。

验证就一招：先ping网关，再ping一个外网IP。ping 192.168.31.1通，说明前两关和网关本身基本清白；接着ping 223.5.5.5，通，说明门也开着、路也通，问题在上面两关；不通，问题就锁死在第三关。这个「内外夹击」的ping法，我在讲ping那篇里拆过它为什么灵。

第三关最常见的两个坑。一是手动填IP时网关栏写错或者空着，症状是「同网段的能连、出小区的全断」，网关到底填什么、填错什么样我专门写过。二是路由表里混进了别人的默认路由，退完VPN没清干净，流量全往死路里灌，route print看一眼，多出来的那行就是真凶，这个坑我也踩过一整晚。

第四关：信寄不寄得出去——TCP、UDP和端口

门出了，第四关管「怎么寄」。同一封信，走TCP像挂号信，对方要签收；走UDP像塞邮筒，扔出去就不管。这两种寄法家里的应用各用各的：网页、微信文件走TCP，游戏语音、视频通话走UDP。所以这关出问题有个特色症状——挑着坏：网页秒开，游戏语音卡成电音；或者反过来，游戏能登，网页全白。

这关在家用场景里头号嫌疑是端口。端口是设备上的分拣格子，3389、5005这些号是谁定的、怎么查冲突，我在端口那篇里铺开过。自己装机搭服务最容易撞上：8080被别的程序占了，新装的服务怎么都起不来，netstat -ano一查，占着端口的PID顺藤摸瓜就是凶手。另一个隐蔽角色是MTU，包太大了过不去隧道，症状是「小包都通、大文件和图片发不出去」，这个之前聊MTU时细说过，这里不重复。

这关的家用验证法就一招：换设备对照。手机用流量一切正常，WiFi下同样的应用坏了，你的问题在第四关以下；两台设备同一网络一个坏一个好，多半是坏的那台自己的防火墙或者端口的事。

第五关：信里的事办没办成——DNS、HTTP和缓存

信寄到了，最后一关管「拆信办事」。网址变IP是DNS的活儿，页面拿回来是HTTP的活儿，拿回来的还是旧的是缓存的活儿。这关是大家最爱折腾的一关，也是我最想劝的一关：别一上来就动它。我那三天的弯路就是从这关开始查的，方向整个反了。

但真到这关时，症状也最好认。微信能登、网页打不开，是DNS的经典签名——微信记的是IP直连，网页要查地址簿。nslookup敲一下域名，看解析超不超时、回来的IP对不对，DNS中间那几步我拿nslookup跑过一遍，照着看就会。改了东西网页还是老样子，是缓存赖着不走，F5和Ctrl+F5不是一回事，四层缓存怎么挨个清，我清过一遍记了账。

这关还有个冤案高发区：网站本身挂了。502、504那些报错是站长那头的锅，你家里五关全是好的，等十分钟或者换个网站就能证明。别看见打不开就重置路由器，那是最亏的动作。

五连查：我把顺序攒成了一套

道理说完了，落成能抄的作业。我在书房电脑上把这五关各跑一遍，从头到尾不到三分钟，每关留一条最快验证法：

• 第一关看设备：路由器后台设备列表在不在，网线重新插紧，两分钟；
• 第二关看门牌：ipconfig看IP，169.254开头问题在下面，正常31.x往下走；
• 第三关ping网关：通了前两关清白，再ping 223.5.5.5，通则出门无恙；
• 第四关做对照：换个设备或者手机开流量试同一个应用，好坏立分；
• 第五关nslookup：域名解析正常，再考虑缓存和网站本身。

真跑起来数字也很能说明问题：我书房到网关一毫秒出头，TCP握到223.5.5.5十五毫秒，DNS解析十二毫秒，一路绿灯。哪天哪个数字突然变成超时，卡点自己就跳出来了，比感觉靠谱得多。

顺序口诀就一句：先看线，再ping门，出了门，再查信。从下往上查的底层逻辑是成本——越靠下的关卡，验证动作越便宜，一根线两秒钟，一个DNS十分钟。当然这套顺序管的是「莫名其妙坏了」的慢病，要是全屋设备同一秒集体断网，那不用挨关查，多半是光猫、欠费或者片区故障的事，断网应急那篇的总账更对症，两篇配合着用。