# 代理请求分层诊断流程

用 DNS、TCP、认证、转发、TLS 和目标响应六层模型定位接入故障。

排查顺序必须从客户端向目标逐层推进。前一层未通过时，不推测后一层故障。

## 第一至二层

- DNS：网关主机是否解析。
- TCP：网关端口是否可连接。
- 记录解析结果、连接耗时和本地网络。

## 第三至四层

- 认证：账密或来源白名单是否通过。
- 转发：代理是否建立到目标的连接。
- 区分 407、网关业务错误和连接重置。

## 第五至六层

- TLS：目标证书和 SNI 是否正确。
- 目标响应：状态码、重定向、限流或业务错误。

## 最小证据集

- 发生时间与时区。
- 请求 ID、协议、地区和阶段。
- 脱敏错误与有限重试次数。
- 绝不包含密码、完整代理 URL 或控制台会话。