一次网页访问发生了什么：DNS、TCP、TLS，以及代理和分流插在哪一步

用机场之前，先花几分钟看懂”打开一个网页时到底发生了什么”，后面所有概念——延迟、丢包、分流、DNS——就都有了落脚的位置。

一次访问的四步

假设你在浏览器输入 https://example.com：

1. DNS 解析：浏览器先问 DNS 服务器”example.com 的 IP 是多少”，得到一个 IP 地址。
2. TCP 连接：和这个 IP 建立连接，需要来回几次确认（三次握手）。
3. TLS 握手：为了加密，双方协商密钥、验证证书。这一步之后，内容是加密传输的。
4. HTTP 请求与响应：真正请求页面，服务器返回内容，浏览器渲染。

每一步都要”往返”，所以延迟会被乘上好几次——这就是为什么延迟高时，网页即使带宽够也感觉慢。

代理介入在哪里

没有代理时，你的设备直接和网站服务器通信。用了代理后，大致变成：

你的设备 → 代理客户端 → （加密传输）→ 代理节点 → 目标网站

代理节点替你去访问网站，再把结果传回给你。对网站来说，访问者是节点的 IP，这就是节点 IP 类型影响 AI、流媒体能否使用的原因，见原生 IP。

分流在哪里决定

客户端在流量出发前先判断：这个域名或 IP，是直连还是走代理？这就是分流，由规则决定，见分流规则是什么。国内网站直连，既快又省流量；海外网站才走节点。

DNS 为什么重要

第一步的 DNS 解析如果走错线路，后面全错：可能解析不到、解析到不合适的 IP，或者暴露了你访问的域名。所以代理客户端都会接管 DNS，见DNS 与 fake-ip。

延迟、丢包怎么影响体验

• 延迟高：每一次往返都慢，网页要几十个请求，累积起来明显。
• 丢包：丢掉的数据要重传，表现为卡顿、视频缓冲。
• 带宽不足：下载、看高清视频时才明显。

详见读懂延迟、丢包、带宽。

这些知识怎么帮你排查问题

症状	可能出在哪一步
网站打不开，换节点也不行	DNS 解析或规则分流
能打开但特别慢	延迟高、丢包、节点拥塞
打开很快但视频卡	带宽或晚高峰拥塞
某个站点显示”检测到代理”	节点 IP 被识别

遇到具体问题，对照故障排查问答。

用命令观察每一步

不需要工具，系统自带命令就能看到几步的结果。

DNS 解析：

nslookup example.com

看返回的 IP，这就是第一步的结果。

连通与延迟：

ping -c 4 example.com      # macOS / Linux
ping -n 4 example.com      # Windows

看平均延迟与丢包。

路径：

traceroute example.com     # macOS / Linux
tracert example.com        # Windows

会列出数据经过的每一跳和耗时。国际方向上，某一跳突然升到几百毫秒，通常就是拥塞或跨境的那一段。

用这些观察读懂体验

观察	对应的体验
DNS 很慢	打开网页前先等一会儿
延迟高但稳定	每次点击都慢半拍，但不卡
延迟忽高忽低、丢包	视频卡顿、游戏掉线
路径里跨境段耗时大	晚高峰更明显

有了这个直觉，你再看机场测速结果，就知道每个数字说的是哪一步。用了代理之后，上面这些命令看到的是”到代理节点”的结果，不是”到目标网站”的结果，解读时要留意。

为什么同样的网站，换个网络就不一样

你的运营商、所在城市、接入方式都不同，路径就不同。所以别人的”很快”不能直接套用，要在自己的网络里测，见怎么测速才可信。