网络排查
代理客户端日志怎么看:域名、命中规则、策略组和最终节点要连起来
日志不是给高手看的。遇到某个网站不通,先在日志里连起域名、命中规则、策略组和最终节点,比盲目换节点更快。
同一网页会访问多个域名。登录、图片、评论、播放可能命中不同规则。
先看域名、命中规则、策略组、最终节点、DNS。
暂停不要先全局换节点。
一条日志看四个点
目标域名是什么,命中了哪条规则,落到哪个策略组,最后选了哪个节点。四个点连不上,就先补齐日志信息。
网页主体和接口分开
页面能打开但登录失败,可能是登录接口被 REJECT 或直连;视频能进详情但不能播放,可能是播放域名走了不同策略。
| 日志字段 | 说明 | 异常线索 |
|---|---|---|
| 域名 | 真实请求目标。 | 接口域名和主站不同。 |
| 规则 | DIRECT/PROXY/REJECT。 | 误直连或误拦截。 |
| 策略组 | 最终选择范围。 | 选到失效节点。 |
| DNS | 解析路径。 | 地区信号混乱。 |
全局模式只做对照
全局模式能通,说明规则或策略组更可疑;全局也不通,再查节点、DNS 和系统代理。不要长期用全局掩盖规则问题。
记录再改规则
改规则前保存原规则、日志截图和目标域名。每次只改一条规则,确认有效后再处理下一条。