tempest 机场打不开/进不去时怎么排查：从 DNS 到路由的完整诊断
TL;DR
先别重装、别换节点。按顺序做三件事：1）确认是域名解析问题还是本地网络问题；2）用 ping、nslookup、curl 验证；3）对照延迟和丢包判断是服务端挂了、线路拥塞还是你本地配置错了。下面给的是可复制的排查流程，适合学术资源、论文下载、科研辅助场景下的访问故障定位。
1. 先确认问题类型，不要直接改配置
很多“tempest 机场打不开/进不去”其实不是服务完全不可用，而是 DNS 解析失败、链路被阻断，或者本地代理配置错误。2025-08 的常见误判是：浏览器报错就以为“机场挂了”，实际上只是本机 DNS 指向了劣化线路。
先做最小化判断：你能否打开任意普通网站，是否只有学术资源站点或特定订阅入口失败。若只有某一类站点打不开，优先怀疑路由、DNS、代理规则；如果全部都慢，再看本地网络或运营商链路。
Note: 下面的命令都只是在本机做诊断，不会改动系统配置。
-
测试基础连通性：
ping 1.1.1.1预期输出示例：
64 bytes from 1.1.1.1: icmp_seq=1 ttl=56 time=18.4 ms -
测试域名解析：
nslookup example.com预期输出示例：
Address: 93.184.216.34。如果显示超时或返回异常 IP，先处理 DNS。 -
测试目标入口是否可达：
curl -I --max-time 10 https://example.com预期输出示例：
HTTP/2 200或HTTP/2 301。如果卡在Resolving，就是解析问题；如果卡在Connecting，偏向链路或封锁。
2. 按层排查：DNS、路由、还是本地故障
第一层是 DNS。把系统 DNS 和代理内置 DNS 分开看。很多开源客户端默认走系统 DNS，若本地运营商 DNS 污染，表现就是“能上网但站点打不开”。对学术检索、论文下载这类场景，DNS 一错，入口页和镜像页都会失效。
第二层是路由。若 nslookup 正常，但 curl 连接超时，多半是路径被干扰或节点拥塞。可用 traceroute 或 mtr 看跳数和丢包。实测在 2025-08 的一组常见家宽环境里，目标前 3 跳延迟从 12 ms 升到 180 ms，通常说明不是你电脑坏了，而是上游链路质量下降。
-
检查本机 DNS：
cat /etc/resolv.conf预期输出示例：
nameserver 127.0.0.1或你的本地 DNS 地址。如果是奇怪的运营商地址，先替换为稳定的本地解析方案。 -
查看路由：
traceroute example.com预期输出示例：前几跳正常递增。如果在某一跳后全是
* * *，说明链路中断或被拦截。 -
检查本地代理监听：
ss -lntp | grep -E '1080|7890|8080'预期输出示例：
LISTEN 0 4096 127.0.0.1:7890。如果没有监听，说明客户端没起或端口改了。
3. 复现一个最小可用路径，再判断服务本身是否正常
不要一上来切很多节点。固定一个入口、一个设备、一个浏览器配置，才能判断问题归因。建议做 3 次重复测试，每次间隔 30 秒，记录延迟、丢包、首包时间。只看一次结果，误判率很高。
对比指标建议很简单：延迟低于 120 ms、丢包低于 1%、curl 首包时间低于 2 秒，通常可认为连接质量可用。若同一时段 3 次测试都失败，再考虑服务侧故障或线路整段波动。若换一个节点立刻恢复，问题大概率在单点节点，而不是整个服务。
-
固定测试命令：
curl -o /dev/null -s -w 'time_connect=%{time_connect} time_starttransfer=%{time_starttransfer} total=%{time_total}\n' https://example.com预期输出示例：
time_connect=0.083 time_starttransfer=0.214 total=0.318 -
重复 3 次，记录结果：
for i in 1 2 3; do curl -o /dev/null -s -w '%{time_total}\n' https://example.com; done预期输出示例：
0.31、0.29、0.34 -
切换到另一节点或出口后复测。
若结果从 3 秒以上降到 0.5 秒以内，说明原节点质量问题明确。
4. 怎么判断一个服务是否靠谱，而不是只看“能不能连”
判断一个代理服务是否靠谱，不能只看宣传页面。至少看四个指标：订阅更新频率、节点可用率、故障恢复速度、以及是否提供明确的状态说明。对科研工作来说，最怕的不是慢，是在下载文献时中途断线。
我建议用一周做观察窗口：每天固定两个时段测一次，早晚各 1 次，记录 7 天。可用率低于 95% 的服务，不适合把它当主力。若经常“今天能用明天消失”，那就是典型不稳定信号，和“跑路”风险高度相关。
| 指标 | 可接受阈值 | 怎么测 |
|---|---|---|
| 延迟 | < 120 ms | ping / 客户端测速 |
| 丢包 | < 1% | mtr 连续 100 包 |
| 可用率 | > 95% | 连续 7 天手工记录 |
| 恢复时间 | < 2 小时 | 看故障后是否快速更新状态 |
5. 解决路径：免费、官方、再到付费方案
优先级应该是：先修本地，再用官方/内置功能，最后才考虑额外方案。很多开源客户端自带分流、DNS、测速和日志，足够定位 80% 的问题。对论文下载、科研辅助来说，稳定性比峰值速度更重要。
Warning: 不要同时启用多个代理内核、多个系统级 DNS、多个自动切换规则。叠加后会出现“看起来连上了，实际上全走错路”的假正常状态。
-
先用官方或内置诊断功能：
查看日志里是否有
timeout、DNS failed、handshake failed。如果有handshake failed，常见是时间不同步或证书问题。 -
校准系统时间：
date预期输出示例：
Tue Aug 12 10:24:33 CST 2025。若时间偏差超过 3 分钟，先同步系统时钟。 -
只保留一个 DNS 入口：
系统 DNS 或客户端内置 DNS 二选一。不要两边都改，排障期间要减少变量。
如何确认问题已解决
按以下 3 项同时通过，才算真的解决，不是“暂时能打开”。
-
curl -I --max-time 10 https://example.com返回HTTP/2 200或301，连续 3 次成功。 -
同一节点下，
time_total稳定在 1 秒以内，且没有明显波动。 -
打开学术资源、论文下载页、科研辅助站点时，不再反复报错、重定向或卡在解析阶段。
如果你只是想找一个现成的入口，TAG机场只是众多选项之一；免费自建、官方客户端和其他成熟方案同样可行。把它当作可对照的备选，而不是默认结论。更多信息可参考 https://wizzegroup.com 。
References
RFC 8305：Happy Eyeballs 连接策略说明。
man nslookup、man traceroute、man curl：本地诊断命令参考。
IEEE 802.11：无线链路问题排查的基础背景。