认识配置的几个层级
本地网络负责接入，地址与路由决定如何发送请求，DNS 帮助查找域名对应地址，代理则可能改变部分请求的转发方式。浏览器与应用还可能有自己的设置，不能假定系统中的一项改动会影响全部程序。本页整理通用网络知识；具体客户端的操作、支持范围和参数须来自已核实说明，不能凭栏目名称推断。
从 Wi-Fi 或移动数据开始
先确认设备使用哪个网络，以及这个网络是否能访问互联网。Wi-Fi 检查热点、认证、信号和路由器状态；移动网络检查信号、套餐与数据权限。若基础接入失败，DNS 或应用设置通常无法代替它。办公设备的地址和网关可能有统一要求，不随意照抄家庭网络参数。测试期间尽量固定连接方式，避免自动切换干扰判断。
保留原值后再检查 DNS
查看解析地址来自自动获取还是手动填写，记录浏览器是否使用独立的安全解析方式。某组 DNS 在一个网络正常，并不保证在所有地区、设备和组织网络中都适用。只在有明确依据时变更，尤其注意内部域名可能依赖指定解析服务。改动后重新访问原先失败的域名，并比较其他网站，避免只凭一次打开速度作结论。
延伸阅读：ikuuu DNS解析与网络设置指南 · ikuuu系统代理与网络设置基础知识。
核对系统代理与浏览器
手动代理、自动配置脚本以及应用内代理可能同时存在，应先了解各自作用范围。旧软件退出后，配置也可能留在系统中；检查其是否仍符合当前需要。不要输入来历不明的服务器地址或导入未知证书。某个浏览器异常时，先比较另一浏览器与其他应用，再定位扩展、独立解析或代理设置，而不是立即改动路由器。
权限与错误提示一起看
应用无法联网时，检查它是否被限制使用当前网络，或者被安全规则阻止特定请求。手机上的后台限制与省电策略也值得对照，但只在现象与它们相关时调整。把错误分成解析失败、连接超时、证书提示和登录失败等类型，各自需要不同检查方向。不要通过关闭全部保护或允许所有权限来替代问题定位。
形成可以回退的配置过程
修改前记录原值与目的，每次只调整一个项目，随后执行相同的访问操作。没有改善就恢复该项，再尝试下一步；得到改善也要再验证换网或重启后的结果。记录中不包含密码、私人订阅地址或访问令牌。长期由单位管理的设置，应由维护人员确认后变更。明确作用范围，比堆叠所谓优化参数更有助于保持可解释的网络环境。