网络不通，从哪一层开始看？

先把现象写准确

能收到 Ping 响应，只能说明某类 ICMP 报文能够往返。TCP、UDP 以及应用服务有各自的处理路径，不能用其中一项替代另一项的测试。

按层收集证据

先确认域名解析是否指向预期地址，再检查连接是否建立，然后看 TLS 的证书和握手，最后查看应用响应。每一层都有独立的失败条件。

保留观察边界

记录测试时间、来源网络、目标地址和端口。如果只有一个网络的结果，就把结论限定在这个网络；如果没有日志，就把原因保留为待查。