DNS 与 TLS 故障排查
区分网关解析、目标解析、CONNECT、证书链、SNI 和系统时间问题。
只只HTTP技术团队维护更新于 2026年7月31日
DNS 决定能否找到网关或目标，TLS 决定能否安全确认目标身份。两类错误应分阶段记录。
DNS
- 先解析代理网关主机。
- SOCKS5 域名目标使用代理侧解析。
- 检查企业安全 DNS、容器配置和缓存。
CONNECT
- HTTPS 目标先取得代理 CONNECT 成功响应。
- 407 属于代理认证，不是目标 TLS 错误。
TLS
- 确认系统时间、信任库、SNI 和目标主机名。
- 不要关闭证书校验作为修复。
对照
- 使用已知正常公开 HTTPS 目标。
- 比较 curl 与应用库。
- 只改变一个配置后复测。
这篇内容解决了你的问题吗？
反馈只用于改进公开文档，不会提交账号或请求信息。