DNS解析、连接握手与页面返回分别发生了什么
取得地址、建立加密连接和等待应用返回是三个不同阶段
先把现场还原出来
浏览器显示无法访问，但其他网站和客户端仍然工作。请求先取得目标地址，再建立传输与加密会话，最后由目标服务生成内容。因此，取得地址、建立加密连接和等待应用返回是三个不同阶段。开始检查前，先保留设备、网络、目标资源和发生时间。
把恢复过程算进去
连接中断后能否自动恢复、是否需要重新登录、文件是否支持续传，都会改变实际任务成本；对于连接阶段，还要结合开始时的设备与网络判断。
围绕“把恢复过程算进去”保存第1项现场时，应写明系统提示和发生时间，并说明任务最后是否完成。
在“把恢复过程算进去”这项观察里，可以按照开始时的设备与网络整理现场，同时保留系统提示和发生时间。直接看到的现象和仍待确认的原因应分开表达。
分开调整不同设置
如果DNS、节点、浏览器和设备同时变化，即使恢复也难以判断哪项设置真正有效；对于连接阶段，还要结合持续过程中的波动判断。
围绕“分开调整不同设置”保存第2项现场时，应写明目标地址与资源类型，并说明任务最后是否完成。
在“分开调整不同设置”这项观察里，可以按照持续过程中的波动整理现场，同时保留目标地址与资源类型。直接看到的现象和仍待确认的原因应分开表达。
区分缓存与更新
一台设备看到旧页面可能来自缓存，而不是线路故障。需要比较服务端时间和本地文件时间；对于连接阶段，还要结合任务完成情况判断。
围绕“区分缓存与更新”保存第3项现场时，应写明网络切换前后的差异，并说明任务最后是否完成。
在“区分缓存与更新”这项观察里，可以按照任务完成情况整理现场，同时保留网络切换前后的差异。直接看到的现象和仍待确认的原因应分开表达。
移动网络切换要等待稳定
Wi-Fi与移动网络交接会短暂重建连接。切换后立即测试，容易把交接过程误认为长期状态；对于连接阶段，还要结合中断后的恢复表现判断。
围绕“移动网络切换要等待稳定”保存第4项现场时，应写明文件、会议或页面的最终状态，并说明任务最后是否完成。
在“移动网络切换要等待稳定”这项观察里，可以按照中断后的恢复表现整理现场，同时保留文件、会议或页面的最终状态。直接看到的现象和仍待确认的原因应分开表达。
对大型文件观察持续吞吐
峰值速度不能说明整个文件能否完成。持续时间、重试次数和最终校验更接近真实结果；对于连接阶段，还要结合开始时的设备与网络判断。
围绕“对大型文件观察持续吞吐”保存第5项现场时，应写明系统提示和发生时间，并说明任务最后是否完成。
在“对大型文件观察持续吞吐”这项观察里，可以按照开始时的设备与网络整理现场，同时保留系统提示和发生时间。直接看到的现象和仍待确认的原因应分开表达。
对会议观察连续性
实时通话不只需要速度，还需要较低抖动和稳定上行。偶发停顿通常比平均下载值更影响体验；对于连接阶段，还要结合持续过程中的波动判断。
围绕“对会议观察连续性”保存第6项现场时，应写明目标地址与资源类型，并说明任务最后是否完成。
在“对会议观察连续性”这项观察里，可以按照持续过程中的波动整理现场，同时保留目标地址与资源类型。直接看到的现象和仍待确认的原因应分开表达。
对AI任务拆分阶段
上传、排队、推理和结果返回由不同资源负责。等待更久不一定表示本地网络更慢；对于连接阶段，还要结合任务完成情况判断。
围绕“对AI任务拆分阶段”保存第7项现场时，应写明网络切换前后的差异，并说明任务最后是否完成。
在“对AI任务拆分阶段”这项观察里，可以按照任务完成情况整理现场，同时保留网络切换前后的差异。直接看到的现象和仍待确认的原因应分开表达。
把不确定范围写出来
如果只能确认现象而无法确认原因，就应明确标注待核对项目，避免推测在团队中变成事实；对于连接阶段，还要结合中断后的恢复表现判断。
围绕“把不确定范围写出来”保存第8项现场时，应写明文件、会议或页面的最终状态，并说明任务最后是否完成。
在“把不确定范围写出来”这项观察里，可以按照中断后的恢复表现整理现场，同时保留文件、会议或页面的最终状态。直接看到的现象和仍待确认的原因应分开表达。
用可重复步骤收尾
有效结论应说明保留什么设置、下一次何时复查，以及出现什么条件时停止继续尝试；对于连接阶段，还要结合开始时的设备与网络判断。
围绕“用可重复步骤收尾”保存第9项现场时，应写明系统提示和发生时间，并说明任务最后是否完成。
在“用可重复步骤收尾”这项观察里，可以按照开始时的设备与网络整理现场，同时保留系统提示和发生时间。直接看到的现象和仍待确认的原因应分开表达。
关注数字设备使用节奏
长时间连接也涉及休息、通知和注意力管理。持续在线不等于需要持续盯着状态面板；对于连接阶段，还要结合持续过程中的波动判断。
围绕“关注数字设备使用节奏”保存第10项现场时，应写明目标地址与资源类型，并说明任务最后是否完成。
在“关注数字设备使用节奏”这项观察里，可以按照持续过程中的波动整理现场，同时保留目标地址与资源类型。直接看到的现象和仍待确认的原因应分开表达。
让记录可以交接
下一位处理者应能从设备、时间、网络、目标和结果继续判断，而不必重新搜索所有背景；对于连接阶段，还要结合任务完成情况判断。
围绕“让记录可以交接”保存第11项现场时，应写明网络切换前后的差异，并说明任务最后是否完成。
在“让记录可以交接”这项观察里，可以按照任务完成情况整理现场，同时保留网络切换前后的差异。直接看到的现象和仍待确认的原因应分开表达。
结论只能覆盖样本
一次记录不能证明全天、所有地区和全部节点的状态。范围越清楚，记录越有价值；对于连接阶段，还要结合中断后的恢复表现判断。
围绕“结论只能覆盖样本”保存第12项现场时，应写明文件、会议或页面的最终状态，并说明任务最后是否完成。
在“结论只能覆盖样本”这项观察里，可以按照中断后的恢复表现整理现场，同时保留文件、会议或页面的最终状态。直接看到的现象和仍待确认的原因应分开表达。
公开消息需要核对日期
维护公告和系统说明可能已经过期。阅读时应保留发布日期、适用范围和原始页面；对于连接阶段，还要结合开始时的设备与网络判断。
围绕“公开消息需要核对日期”保存第13项现场时，应写明系统提示和发生时间，并说明任务最后是否完成。
在“公开消息需要核对日期”这项观察里，可以按照开始时的设备与网络整理现场，同时保留系统提示和发生时间。直接看到的现象和仍待确认的原因应分开表达。
安全提示不应绕过
来源不明、签名异常或文件架构不符时，应停止安装并重新核对，而不是关闭保护继续执行；对于连接阶段，还要结合持续过程中的波动判断。
围绕“安全提示不应绕过”保存第14项现场时，应写明目标地址与资源类型，并说明任务最后是否完成。
在“安全提示不应绕过”这项观察里，可以按照持续过程中的波动整理现场，同时保留目标地址与资源类型。直接看到的现象和仍待确认的原因应分开表达。
完成任务才是最终指标
测速、状态灯和节点数量只是辅助信息。文件打开、会议完成和资料同步才是可验证结果；对于连接阶段，还要结合任务完成情况判断。
围绕“完成任务才是最终指标”保存第15项现场时，应写明网络切换前后的差异，并说明任务最后是否完成。
在“完成任务才是最终指标”这项观察里，可以按照任务完成情况整理现场，同时保留网络切换前后的差异。直接看到的现象和仍待确认的原因应分开表达。
长期趋势需要一致字段
每次都用相同字段记录，才能把分散事件排成时间序列并发现周期变化；对于连接阶段，还要结合中断后的恢复表现判断。
围绕“长期趋势需要一致字段”保存第16项现场时，应写明文件、会议或页面的最终状态，并说明任务最后是否完成。
在“长期趋势需要一致字段”这项观察里，可以按照中断后的恢复表现整理现场，同时保留文件、会议或页面的最终状态。直接看到的现象和仍待确认的原因应分开表达。
异常值也要保留
删除不符合预期的样本会让趋势失真。应记录异常发生条件，再判断是否纳入比较；对于连接阶段，还要结合开始时的设备与网络判断。
围绕“异常值也要保留”保存第17项现场时，应写明系统提示和发生时间，并说明任务最后是否完成。
在“异常值也要保留”这项观察里，可以按照开始时的设备与网络整理现场，同时保留系统提示和发生时间。直接看到的现象和仍待确认的原因应分开表达。
不要用观察代替诊断
设备与网络记录只能解释技术现场，不能推导个人健康、行为或医学结论；对于连接阶段，还要结合持续过程中的波动判断。
围绕“不要用观察代替诊断”保存第18项现场时，应写明目标地址与资源类型，并说明任务最后是否完成。
在“不要用观察代替诊断”这项观察里，可以按照持续过程中的波动整理现场，同时保留目标地址与资源类型。直接看到的现象和仍待确认的原因应分开表达。
把资料来源分层
平台公告、系统文档、现场记录和个人推测具有不同证据强度，整理时不能混在一起；对于连接阶段，还要结合任务完成情况判断。
围绕“把资料来源分层”保存第19项现场时，应写明网络切换前后的差异，并说明任务最后是否完成。
在“把资料来源分层”这项观察里，可以按照任务完成情况整理现场，同时保留网络切换前后的差异。直接看到的现象和仍待确认的原因应分开表达。
下一步来自现场证据
真正有效的行动应由已经确认的阶段决定，而不是套用固定的万能排查清单；对于连接阶段，还要结合中断后的恢复表现判断。
围绕“下一步来自现场证据”保存第20项现场时，应写明文件、会议或页面的最终状态，并说明任务最后是否完成。
在“下一步来自现场证据”这项观察里，可以按照中断后的恢复表现整理现场，同时保留文件、会议或页面的最终状态。直接看到的现象和仍待确认的原因应分开表达。
先写清楚任务
文字浏览、实时会议、AI图像和大型文件对线路的要求并不相同。没有任务背景，速度数字很难转化为行动；对于连接阶段，还要结合开始时的设备与网络判断。
围绕“先写清楚任务”保存第21项现场时，应写明系统提示和发生时间，并说明任务最后是否完成。
在“先写清楚任务”这项观察里，可以按照开始时的设备与网络整理现场，同时保留系统提示和发生时间。直接看到的现象和仍待确认的原因应分开表达。
固定一组对照条件
比较前应保留相同设备、相近时间和同一个目标资源。调整线路时保持其他条件稳定，变化才更容易解释；对于连接阶段，还要结合持续过程中的波动判断。
围绕“固定一组对照条件”保存第22项现场时，应写明目标地址与资源类型，并说明任务最后是否完成。
在“固定一组对照条件”这项观察里，可以按照持续过程中的波动整理现场，同时保留目标地址与资源类型。直接看到的现象和仍待确认的原因应分开表达。
保留发生时间
网络状态具有明显时间性。开始时间、持续时间与恢复时间共同描述一次事件，单张截图常常缺少过程；对于连接阶段，还要结合任务完成情况判断。
围绕“保留发生时间”保存第23项现场时，应写明网络切换前后的差异，并说明任务最后是否完成。
在“保留发生时间”这项观察里，可以按照任务完成情况整理现场，同时保留网络切换前后的差异。直接看到的现象和仍待确认的原因应分开表达。
区分本地与远端
设备温度、无线干扰和路由器排队发生在本地；国际路径、节点容量与目标服务排队发生在远端；对于连接阶段，还要结合中断后的恢复表现判断。
围绕“区分本地与远端”保存第24项现场时，应写明文件、会议或页面的最终状态，并说明任务最后是否完成。
在“区分本地与远端”这项观察里，可以按照中断后的恢复表现整理现场，同时保留文件、会议或页面的最终状态。直接看到的现象和仍待确认的原因应分开表达。
让结论能够继续使用
更换DNS只能影响解析环节，不能修复所有线路或应用故障。完成这次连接阶段观察后，可以继续查看观测中心、全球节点和使用帮助。记录的价值不在于给出绝对判断，而在于下一次出现相似情况时仍能复查。