上周帮朋友排查网络故障，网络路由器指示灯全绿，检测手机却死活刷不出视频。工具折腾半小时，网络最后靠一个命令行工具发现是检测DNS解析被劫持了。这事让我想聊聊网络检测工具——它们不像防火墙那么有名，工具但排查问题时，网络比瞎猜管用十倍。检测

最基础的工具工具是ping。别笑，网络这玩意儿从1983年活到现在，检测依然是工具最快的连通性测试方式。在Windows命令行敲“ping 8.8.8.8”，网络如果返回时间稳定在20ms以内，检测说明物理链路没问题。工具但ping有个致命缺陷：它只测ICMP协议，有些服务器会屏蔽这种请求。所以ping不通，不代表网络真的断了，也可能是对方故意不搭理你。

traceroute（Windows下叫tracert）能告诉你数据包走了哪条路。有次我访问国外网站特别慢，用tracert一看，数据包绕道美国东海岸，再跨大西洋到欧洲——明明有直连线路，运营商却给指了条远路。这个工具会列出每一跳的IP和延迟，哪段路由出问题一目了然。不过要注意，有些路由器会隐藏身份，显示为星号，这不代表故障，只是对方设置了隐私保护。

再说说图形化工具。Wireshark是抓包神器，能看到每一个经过网卡的数据帧。有回帮同事排查视频会议卡顿，用Wireshark过滤出RTP协议，发现丢包率高达15%——原来是无线路由器信道拥挤，和邻居家互相干扰。这工具学习曲线陡峭，但会看TCP三次握手和HTTP状态码，基本就能解决80%的应用层问题。

如果你是普通用户，不想碰命令行，可以试试GlassWire或NetSpot。GlassWire会实时显示哪个程序在偷偷上传数据，我抓出过某款输入法后台每分钟发送位置信息。NetSpot则适合排查Wi-Fi信号盲区，把笔记本在屋里走一圈，它就能生成信号热力图，哪堵墙挡信号一清二楚。

还有个容易被忽略的工具是Speedtest，但别只盯着下载速度。注意看“延迟”和“抖动”两个指标——延迟指数据往返时间，抖动指延迟的变化幅度。在线游戏卡顿，多半是抖动超过30ms，即使下载速度有200Mbps也没用。我见过有人花大价钱换千兆宽带，结果游戏还是卡，最后发现是光猫散热不良导致丢包。

最后提个冷门的：pathping。这是Windows自带的工具，综合了ping和tracert的功能。它会先测量每一跳的丢包率，再持续发送探测包。排查间歇性断网特别好用——普通ping测不出的偶发丢包，pathping统计几分钟就能暴露问题节点。有次帮邻居查断网，用pathping发现是楼道光交箱的接头氧化，接触不良导致每隔几分钟丢几个包。

工具说到底只是辅助。真正的网络排查，七分靠经验，三分靠工具。就像医生听诊器再先进，也得靠症状判断该往哪个方向查。下次网络出问题，先别急着重启路由器，打开命令行ping一下网关，再tracert到目标地址，多数问题能定位个大概。要是这些都查不出来，那可能不是网络问题——换个浏览器试试，说不定是DNS缓存惹的祸。