内容摘要：公司新来的实习生昨天问我，说她在家里访问某个海外设计网站，浏览器转了三圈，最后甩给她一个“ERR_CONNECTION_TIMED_OUT”。她以为是电脑坏了，重启了两回。我告诉她，电脑没坏，是路不通

公司新来的外网实习生昨天问我，说她在家里访问某个海外设计网站，开网浏览器转了三圈，页办最后甩给她一个“ERR_CONNECTION_TIMED_OUT”。外网她以为是开网电脑坏了，重启了两回。页办我告诉她，外网电脑没坏，开网是页办路不通。

这事儿太常见了。外网你在国内打开一个外网地址，开网数据包从你家的页办路由器出发，经过运营商骨干网，外网再跨越海底光缆，开网最后到达目标服务器。页办中间任何一环出问题，网页就是打不开。最常见的拦截点在国内出口，也就是我们常说的“防火墙”。它不一定是完全封死，有时候只是丢包，让你感觉时通时断，刷新几次又能加载一半图片。这种体验比直接拒绝更折磨人。

去年我在家办公，需要查一个GitHub上的开源库文档。白天死活打不开，ping也超时。到了凌晨两点，突然流畅得像本地文件。这不是玄学。国际带宽在高峰时段被大量占用，出口路由拥堵，加上一些针对特定IP段的干扰策略，就造成了这种“半夜能用”的现象。如果你也遇到类似情况，先别急着骂电脑，换个时间段试试。

DNS污染是另一个坑。你输入一个域名，比如 www.example.com，电脑要先问DNS服务器：“这个域名对应哪个IP？”某些DNS服务器会返回一个假IP，通常是黑洞地址或者被劫持的页面。结果就是你根本连不到真正的服务器。解决办法不复杂——把DNS改成 8.8.8.8 或者 1.1.1.1。但注意，这只能解决域名解析被篡改的问题，如果IP本身被封锁，改DNS也没用。

我自己的习惯是分三步排查。第一步，用 ping 命令看能不能通。如果ping不通，基本是IP层被阻断。第二步，用 nslookup 查域名解析出来的IP是不是正常。第三步，如果前两步都正常但网页还是打不开，可能是HTTPS握手被干扰，这时候试试用手机热点——有时候运营商的移动网络策略和宽带不一样，能连上就是宽带出口的问题。

说个具体案例。上个月有个做跨境电商的朋友，需要登录一个海外后台。他试了各种浏览器，清缓存、换设备，都没用。我让他把电脑的MTU值从1500改成1400。为什么？因为有些隧道协议或者PPPoE连接下，1500的包会被分片，分片后的包更容易被识别和丢弃。改完MTU，网页秒开。这不是什么高深技术，就是路径上某个节点对分片包不友好。

如果你不想折腾这些，最直接的办法是用代理或者VPN。但这里有个现实问题：市面上大量免费工具本身就不稳定，今天能用明天挂。而且很多代理只转发HTTP流量，不处理DNS，结果你网页能打开，但里面的图片、脚本加载失败，页面还是残的。选工具的时候看一点——它是否支持全局路由或者TUN模式。TUN模式会把所有流量（包括DNS）都走隧道，减少泄漏和污染。

还有个小细节。浏览器有时候会缓存错误的DNS记录或者连接状态。你改了系统DNS，浏览器还在用旧的。这时候打开 chrome://net-internals/#dns，点“Clear host cache”。或者干脆用无痕窗口试一下。无痕窗口不走原有缓存，能快速判断是不是本地缓存的问题。

最后说一句，外网打不开不一定是“被封了”。有可能是对方服务器宕机，有可能是中间路由抖动，也有可能只是你家的路由器NAT表满了。先重启光猫和路由器，等两分钟。这个动作看起来傻，但能解决大概两成的问题。剩下的，按上面说的顺序排查，别一上来就装一堆软件，那样只会把问题搞得更乱。