文章

以太网和 Wi-Fi 都能访问同一项互联网服务，但在本地链路上的表现不同。Wi-Fi 需要共享无线信道的传输时间，并受信号强弱和干扰影响，而有线以太网通常能提供更稳定的本地连接。

以 Mbps 计的上传和下载速度，只反映了一部分情况。吞吐量、延迟、抖动和丢包反映的是不同的指标，而 Wi-Fi、以太网、同时占用网络的其他设备、VPN、路由和测速服务器都会影响结果。吞吐量很高，并不妨碍负载下的延迟依然很差。

临时邮箱服务提供一个邮箱地址，可以在有限时间内或在邮箱被删除之前接收邮件。它可以让一次性注册与您的主邮箱互不干扰。这个地址并不能让您匿名，而且一旦失去对它的访问权限，也可能随之失去用它创建的账户。

检查临时邮箱要一步步来：收件人域名、MX/DNS、SMTP 连接、服务器响应、身份验证策略以及之后的过滤。SMTP 接受了邮件，并不保证它会进入收件箱；没有立即退信，也不能证明这个邮箱会长期可用。

地址以 169.254 开头时，需要弄清主机是如何识别本地网络、同一网段的邻居以及通往其他网络的路由的。在 IPv4 中，关键在于地址、前缀长度和网关；IPv6 还涉及地址作用域和邻居发现（Neighbor Discovery）。只要有一个值配置错误，就可能出现本地通信正常、却访问不了子网以外网络的情况。

要查明端口为什么关闭，得从传输层和网络路径入手，把本地套接字、IP 投递、TCP 或 UDP 的行为、防火墙过滤和 NAT 分开来看。ping 得通并不代表 TCP 端口可达，端口开放也不代表应用层协议工作正常。

单凭一个 Mbps 数值，解释不了网速为什么慢。吞吐量、延迟、抖动和丢包反映的是不同的指标，而 Wi-Fi、以太网、同时占用网络的其他设备、VPN、路由和测速服务器都会影响结果。吞吐量很高，并不妨碍负载下的延迟依然很差。

二进制、十进制和十六进制要借助明确的规则、单位或位表示来理解，泛泛的网络排障思路在这里帮不上忙。计算之前，先弄清楚要计量的是什么、输入用的是什么单位，以及期望得到什么格式的结果。

比较对等互联（peering）和 IP 转接（transit），不能只看宣传的最高速率或套餐名称。接入技术、资源、隔离、路由、对等互联/转接、地址策略和技术支持都很重要。标称参数相近的两项服务，在负载下的表现可能大不相同。

运营商级 NAT（CGNAT）是在运营商网络内部进行的 IPv4 地址转换。它让多个用户共用一个公网 IPv4 地址。出站连接通常一切正常，但如果运营商没有提供相应的支持，从外部访问您家中的服务器可能就行不通了。

DNS 传播是一个非正式说法，指记录修改后各解析器在一段时间内仍返回不同结果的阶段。DNS 并不会把新值同时推送到所有服务器。递归解析器在需要时才获取应答，并可在允许的有效期内将其保存在缓存中。

DNS（域名系统）是一种分布式命名系统，帮助应用程序定位网络资源。网站名称可以解析为 IPv4 或 IPv6 地址，而其他记录则用于引导电子邮件投递或标识权威域名服务器。一个域名不一定只指向一台服务器。

DNSSEC 为 DNS 数据添加数字签名。执行验证的解析器可以发现伪造的响应或断裂的信任链。它保护记录的来源和完整性，但不会加密 DNS 查询，也不会自动让网站变得可信。

IP 地址用于标识 IP 网络上的某个接口，以便把数据包送达目的地。它是一个网络地址，而不是某个人、甚至某台设备的永久身份。一台电脑可以同时拥有多个地址，连接一变，地址也可能随之改变。

互联网协议（IP）利用 IP 地址在网络之间传送数据包。目前，IPv4 使用 32 位地址，IPv6 使用 128 位地址。IP 提供编址和路由功能，但它本身并不保证每个数据包都能送达、按顺序送达或内容受到保护。其他协议和应用程序会补充它们所需的服务。

localhost 通常指发出请求的那台机器本身。它最常见的地址是 IPv4 的 127.0.0.1 和 IPv6 的 ::1。发往这些地址的流量在本机的网络协议栈内部处理，不会经过家用路由器去往互联网。所以，localhost 测试只能回答一个很窄的问题：服务在本地能不能用？

MAC 地址是网络接口在链路层使用的标识符。以太网和 Wi-Fi 通常使用 48 位地址，一般显示为六组两位十六进制数。设备靠它在局域网内交换数据帧。它与 IP 地址不同，后者负责跨网络通信。

MTU 是某个接口或链路在该层无需拆分即可传输的最大网络数据包大小。以太网常见的 MTU 为 1500 字节，但隧道和其他链路允许的值可能更小。连接必须适应它实际经过的那条路径的限制。

NAT（网络地址转换）会在网络边界处修改数据包中的地址。在家庭网络中，路由器通常让多台使用私有地址的 IPv4 设备共用一个外部 IPv4 地址。它往往还会修改端口号，以便区分同时存在的多个连接。

Web 服务是一种接口，应用程序通过它在网络上交换数据或调用功能。网站主要是给人阅读和使用的；而 Web 服务对外提供的是一份面向软件客户端的契约。同一个产品可以同时提供这两者。许多服务使用 HTTP 和 JSON，但这个概念也涵盖其他协议和数据格式。

WHOIS 是查询域名或互联网号码资源注册信息的传统方式。对于通用顶级域名，RDAP 现已成为注册数据的主要来源。查询结果可能显示注册商、日期、状态代码和域名服务器，而注册人的个人信息通常不予公开。

主机服务商为网站、应用或相关服务提供计算资源和网络连接。视套餐而定，它可能还负责管理操作系统、数据库、电子邮件、备份和技术支持。即使同一家公司同时销售两者，域名注册也是一项独立的服务。适合您的套餐取决于访问量、对控制权的需求以及您的运维能力。

代理服务器接收一方发来的请求，再把它转交给另一台服务器。正向代理代表客户端工作，反向代理则位于一台或多台应用服务器之前。代理可以过滤请求、缓存响应、管理访问或分担负载。它能带来哪些好处，取决于具体配置以及您对运营方的信任程度。

加密把可读信息转换为密文，只有使用正确的密钥才能还原。其目的是在传输或存储过程中保持数据机密。哈希和校验和解决的是另一类问题：无法通过“解密”它们的输出来恢复原始消息。混淆这些操作可能带来虚假的安全感。

普通的 DNS 查询是根据名称获取地址。反向 DNS 提出的是另一个问题：给定一个 IP 地址，在其专用的反向区域中记录的是哪个名称？答案来自 PTR 记录。它在网络和邮件运维中很有用，但不能确认个人身份或网站归属。