异常结果不是一句「被墙了」就能概括的。不同的表现，对应完全不同的原因。

连接被立即重置

TCP 握手刚完成，立刻收到 RST，连接被打断。

这是最典型的拦截特征。常见于域名被列入名单，或者 URL 里带有敏感关键词。

判断方法：换一个域名访问同一台服务器。如果别的域名正常，只有这个不行，那基本就是域名层面的问题。

302 跳转到奇怪页面

请求发出去了，返回的却是运营商提示页、广告页或者完全无关的站点。

这是劫持，不是单纯阻断。流量被中间设备接管了。

这种通常发生在 HTTP 明文请求上。上 HTTPS 能缓解内容劫持，但如果是 DNS 层或连接层的干预，HTTPS 也挡不住。

请求长时间无响应

一直等到超时，没有任何返回。

这个表现最模糊，可能是拦截，也可能是链路黑洞、目标机房不可达、服务器宕机。

区分方法：先用 Ping 或 TCPing 确认主机通不通。主机能通但 HTTP 没响应，问题在应用层或中间设备；主机也不通，那可能是链路或机房的问题。

和 DNS 污染的区别

这是最容易混的一对。

DNS 污染发生在解析阶段：域名被解析到一个错误的 IP，连接可能成功，但连的是别人的服务器。

拦截发生在连接阶段：解析是对的，IP 也是对的，但连接被重置或者被跳转。

所以排查顺序应该是先查 DNS，再查拦截。解析都不对，谈连接层没有意义。

全部节点都失败

如果境内外、各运营商全部失败，那要考虑三种可能：

域名被全面封禁、服务器本身挂了、或者域名过期/未备案被暂停解析。

先查域名状态和备案状态，再查服务器，最后才考虑拦截。

只有境外失败

境内正常、境外不通，通常是国际链路的拦截或出口限制。

这种对做外贸的站点影响很大，但和内容合规关系不大，更多是链路层面的问题。

可以先做路由追踪，看是在哪个出口断的。