# DNS 与 TLS 故障排查

区分网关解析、目标解析、CONNECT、证书链、SNI 和系统时间问题。

DNS 决定能否找到网关或目标，TLS 决定能否安全确认目标身份。两类错误应分阶段记录。

## DNS

- 先解析代理网关主机。
- SOCKS5 域名目标使用代理侧解析。
- 检查企业安全 DNS、容器配置和缓存。

## CONNECT

- HTTPS 目标先取得代理 CONNECT 成功响应。
- 407 属于代理认证，不是目标 TLS 错误。

## TLS

- 确认系统时间、信任库、SNI 和目标主机名。
- 不要关闭证书校验作为修复。

## 对照

- 使用已知正常公开 HTTPS 目标。
- 比较 curl 与应用库。
- 只改变一个配置后复测。