网络排查
Chrome 安全 DNS 和代理冲突：浏览器、系统和客户端只留一个控制点
Chrome 安全 DNS 能改善解析隐私，但和系统 DNS、客户端 DNS、路由器 DNS 同时存在时，也会让浏览器和 App 表现不一致。
同一网站在 Chrome 异常、Safari 或 App 正常时，优先检查 Chrome 自己的 DNS 和扩展。
先看Chrome 安全 DNS、扩展、系统 DNS、客户端 DNS。
暂停不要系统、浏览器、客户端三处一起改。
为什么浏览器和 App 不一样
Chrome 可能使用自己的安全 DNS，App 可能走系统或客户端 DNS。两者解析路径不同，地区、登录、验证码和流媒体表现就可能不同。
排查顺序
- 保持代理客户端不变，只关闭 Chrome 安全 DNS 做一次对照。
- 禁用代理扩展或广告拦截扩展。
- 再检查系统 DNS 和客户端 DNS。
- 最后恢复需要的设置。
常见误判
看到 Chrome 打不开，不代表节点坏了；看到 App 正常，也不代表 DNS 没问题。先在同一设备上用两个浏览器对照，再决定改哪一层。
| 表现 | 可能原因 | 先做 |
|---|---|---|
| Chrome 异常 App 正常 | 安全 DNS 或扩展。 | 关 Chrome 安全 DNS。 |
| 所有浏览器异常 | 系统 DNS 或代理。 | 复位系统层。 |
| 只某网站异常 | 规则或缓存。 | 看客户端日志。 |
恢复时只保留一个主控
长期使用时，让代理客户端或系统 DNS 其中一层负责解析。浏览器安全 DNS 可以开，但要知道它会绕开一部分系统设置。