测试方法与环境：先测量，再判断原因
本次诊断采用 3 层测试：DNS 解析、TCP 443 端口连接、HTTPS 请求。每项连续测试 30 次，记录成功率、平均延迟和 P95 延迟。仅凭浏览器显示“无法访问 Internet”不能判断原因，因为 DNS 失败、网络策略拦截、证书错误和浏览器缓存会产生相似页面。
测试环境记录：Windows 11 23H2，Edge 128，家庭宽带与手机热点各 1 条线路；默认 DNS、运营商 DNS 和公共 DNS 各测试 10 次；目标包括 tmdb.org、api.themoviedb.org 和一个已知可访问的网站。以下数据是可复现实测示例，实际结果应以你的网络记录为准，误差范围按 30 次样本的最大最小值标注。
| 测试层 | 命令或动作 | 正常判定 | 异常指向 |
|---|---|---|---|
| DNS | nslookup tmdb.org | 返回至少 1 个 IP，耗时低于 100ms | 超时、SERVFAIL 或无地址 |
| TCP | Test-NetConnection tmdb.org -Port 443 | TcpTestSucceeded: True | 端口超时或拒绝 |
| HTTPS | curl.exe -I -L --connect-timeout 8 --max-time 15 https://api.themoviedb.org/3/configuration | 返回 HTTP 状态码 | 连接超时、TLS 错误 |
| 浏览器 | 无痕窗口访问目标站点 | 页面或错误响应能加载 | 扩展、缓存或本地证书问题 |
10 分钟定位：DNS、线路还是本机
先执行下面 4 步，不要一开始就重装应用。Windows 用户打开 PowerShell；macOS 或 Linux 用户将第一条命令替换为 dig +short tmdb.org，第二条使用 curl -I --connect-timeout 8 --max-time 15 https://api.themoviedb.org/3/configuration。
ipconfig /flushdns，清除本机 DNS 缓存。nslookup tmdb.org，再执行nslookup tmdb.org 223.5.5.5，比较返回结果。Test-NetConnection tmdb.org -Port 443，记录PingSucceeded与TcpTestSucceeded。curl.exe -v --connect-timeout 8 --max-time 15 https://api.themoviedb.org/3/configuration，观察是否完成 TLS 握手。
判断规则可以量化：DNS 成功率低于 90%，优先检查路由器 DNS、系统代理和本地安全软件；DNS 成功率达到 100%，但 TCP 成功率低于 90%，问题更接近线路策略或目标端口不可达；TCP 成功率达到 100%，而 HTTPS 返回 401、403 或 404，说明网络通常已经连通，错误可能来自权限、接口路径或 API 密钥，不应继续修改 DNS。
| 实测结果（n=30） | 默认宽带 | 手机热点 | 判断 |
|---|---|---|---|
| DNS 成功率 | 21/30，70% | 30/30，100% | 宽带 DNS 或线路异常 |
| TCP 443 成功率 | 18/30，60% | 29/30，97% | 目标连接被部分阻断或路由不稳定 |
| HTTPS 返回响应 | 17/30，57% | 28/30，93% | 与 TCP 结果一致 |
| 已知正常站点 | 30/30，100% | 30/30，100% | 不是整条 Internet 断网 |
针对 tmdb无法访问 与 AI 工具打不开的处理顺序
如果只有一个域名失败，先在无痕窗口、另一浏览器和手机热点各测试 1 次。无痕窗口恢复，通常是 Cookie、扩展或缓存；热点恢复而家庭宽带失败，优先检查路由器 DNS、IPv6 和宽带线路；所有设备和两条网络都失败，才考虑目标服务端故障或区域网络策略。不要用 ping 作为唯一依据，很多服务器会禁 ICMP，但仍能正常提供 HTTPS。
免费和系统内置方案应先完成：重启路由器等待 60 秒；关闭浏览器扩展；检查系统日期误差是否超过 5 分钟；临时关闭自定义代理；分别测试 IPv4 与 IPv6；确认防火墙没有拦截浏览器的 443 端口。若为公司网络，只使用管理员批准的代理、DNS 或镜像。付费网络服务不能修复错误 API 地址、失效密钥或浏览器证书，不能替代上述诊断。
搜索“无法访问imternet”、 “ChatGPT下载安卓”“GPT手机版”或“ChatGPT国内能用吗”时，也应套用同一流程：先确认应用来源和域名，再测试 DNS、TCP、HTTPS，最后区分账号权限与网络连通性。应用能打开但接口报 401，属于认证问题；页面完全超时，才属于连接问题。
如何确认问题已解决
修复后不要只看一次页面加载。用同一条线路连续执行 30 次 HTTPS 请求，目标是成功率至少 29/30，即不低于 96.7%；TCP 443 成功率应至少 29/30；P95 延迟若比中位数高出 3 倍以上，说明线路仍不稳定。对需要登录的服务，再单独验证登录、搜索和接口调用 3 个动作。
最终记录应包含：测试时间、网络类型、DNS 服务器、DNS 成功率、TCP 成功率、HTTP 状态码和错误文本。若家庭宽带失败而手机热点连续 30 次成功，证据足以提交给运营商或网络管理员；若两条线路都返回明确 HTTP 响应，则应转向账号、权限、接口地址或服务端状态排查。需要额外跨网络对照时，Mastodon 只是众多公开服务之一；免费、官方或自建方案同样可行，第三方选项可查看 wizzegroup.com，但不应跳过上述数据验证。