结果页会把各地节点的请求情况列出来。看三件事:成功的比例、失败的类型、失败集中在哪。

全部正常

各地都能拿到正常响应,说明当前没有被拦截。

这时候如果用户还说打不开,问题大概率不在拦截上,往 DNS、证书、本地网络方向查。

个别地区失败

大部分正常,少数几个节点连不上。

可能是那个地区的运营商策略,也可能是链路本身有问题,还可能是节点当时的网络波动。

先看失败的类型。如果是超时,多半是链路;如果是重置,那就要考虑拦截。多测几次,看是否稳定复现。

大范围失败

大部分节点都不行,这时候要分方向看。

境内访问异常:多与备案状态、内容合规或运营商策略有关。先查 ICP 备案有没有问题,再看页面内容有没有踩线。

境外访问异常:多为防火墙拦截。表现通常是连接重置,或者长时间无响应。

境内和境外同时异常,那可能是域名本身出了问题,比如被列入黑名单,或者解析被污染。

看失败的具体表现

连接被重置:最典型的拦截特征。握手刚建立就被打断。

302 跳转:跳到运营商提示页、广告页或者无关站点,属于劫持。

超时:没有回应。可能是拦截,也可能是链路黑洞、机房不可达。

三种表现指向的原因不一样,别一概而论。

和其他结果对照

把 DNS 查询的结果一起看。

如果 DNS 解析出来的 IP 就是错的,那问题在解析阶段,不是连接阶段。这种情况下拦截检测显示异常,但根因是污染。

如果解析正常、连接被重置,那才是典型的连接层拦截。

别忽略时间因素

拦截可能随时生效或解除。上午测正常,下午测异常,都是有可能的。

重要节点建议在不同时间段多测几次,结果才可靠。