代理请求分层诊断流程

排查顺序必须从客户端向目标逐层推进。前一层未通过时，不推测后一层故障。

第一至二层

• DNS：网关主机是否解析。
• TCP：网关端口是否可连接。
• 记录解析结果、连接耗时和本地网络。

第三至四层

• 认证：账密或来源白名单是否通过。
• 转发：代理是否建立到目标的连接。
• 区分 407、网关业务错误和连接重置。

第五至六层

• TLS：目标证书和 SNI 是否正确。
• 目标响应：状态码、重定向、限流或业务错误。

最小证据集

• 发生时间与时区。
• 请求 ID、协议、地区和阶段。
• 脱敏错误与有限重试次数。
• 绝不包含密码、完整代理 URL 或控制台会话。