先确认域名能解析，再检查目标地址的端口能否连接。DNS 返回地址只代表查询成功，应用是否可达还取决于网络和服务器。
证书问题要看域名
TLS 证书校验会核对访问的主机名、有效期和签发链。直接在浏览器打开 IP 地址可能触发主机名不匹配。需要对照不同网络的结果时，使用相同域名和相同 URL。
拿到 HTTP 状态码以后
收到 HTTP 响应说明已经走过连接和 TLS 阶段。记录状态码和时间，再去查应用或网关日志。针对同一个 URL 复测，便于判断是哪项改动产生了效果。
网络排查
网站打不开，先查 DNS 还是 TLS
按连接建立的顺序检查，减少同时改动多个变量。