先看失败范围

只有一个页面失败、整个主机名失败、所有设备失败或仅公司网络失败，代表不同范围。记录完整地址、发生时间和是否有HTTP状态或浏览器提示。不要只凭“打不开”判断服务维护。

DNS问题发生在页面之前

主机名无法解析时，浏览器尚未到达网页服务器。换一个可信网络可以做对照，但不建议安装不明DNS工具。若公共网络和家庭网络结果不同，保留两个结果，再检查路由器、运营商或组织策略。

证书和安全连接失败

域名能解析不代表安全连接一定成功。证书名称不匹配、过期或设备时间错误都可能阻断TLS。浏览器的红色警告不应被教程要求轻率绕过；先核对主机名和设备时间。

局部资源失败

页面有文字但图片、样式或按钮失效，说明主文档可能已到达，而静态资源或接口没有完成。此时清DNS不一定有用。可以临时停用会改写页面的扩展做对照，但不要关闭整个安全体系。

维护与服务端异常只能谨慎推断

多地区、多设备、多网络都在同一时段出现相同服务端状态，才更接近维护或后端异常。即便如此，也不能凭单次测试宣布品牌跑路。应等待可核实公告或由实际经营方确认。

天气与基础设施的关系

强降雨、热浪或风暴可能通过供电、机房散热、地面线路和区域路由影响网络，但天气只是背景变量。城市天气正常也不能证明海缆或远端数据中心正常；本地暴雨也不代表目标服务一定中断。把天气、网络与页面结果分别记录。

恢复后留下基线

记录恢复时间、使用设备、网络、入口和第一个成功任务。若你同时重启路由器、换DNS、清浏览器并改入口，就无法知道哪项变化有效。下次故障从最后一个已知正常条件开始。

根页能开但登录页404

品牌首页返回正常内容，账号路径却显示页面不存在。

判断依据是单一路径404更接近路由调整、链接过期或功能迁移，而不是整站下线；适用限制是不能把未知新地址从搜索广告直接当作替代入口；现场动作是从确认过的站内导航寻找账号说明，并保存旧路径和状态。

将这个现场放到家庭网络、手机热点和另一台设备中比较，可以形成两条独立证据。品牌首页返回正常内容，账号路径却显示页面不存在。是原现场，单一路径404更接近路由调整、链接过期或功能迁移，而不是整站下线。解释比较价值。不要越过不能把未知新地址从搜索广告直接当作替代入口。设定的边界，最后落实从确认过的站内导航寻找账号说明，并保存旧路径和状态。。

如果从确认过的站内导航寻找账号说明，并保存旧路径和状态。无法执行，根页能开但登录页404的结论应停在“尚未核实”，而不是继续猜测。

页面文字存在但样式消失

主文档可以阅读，图片和CSS持续失败，按钮位置混乱。

判断依据是静态资源可能使用不同主机或缓存路径，局部失败与DNS整站失败不同；适用限制是页面残缺时不适合输入账号，脚本功能和安全提示可能没有完整加载；现场动作是刷新一次并比较另一网络；仍残缺时暂停登录，保留资源失败现场。

复查这个现场时，可以把主文档可以阅读，图片和CSS持续失败，按钮位置混乱。作为第一条记录，再补上入口、网络和提示。因为静态资源可能使用不同主机或缓存路径，局部失败与DNS整站失败不同。，所以成功一次不等于所有环节正常。页面残缺时不适合输入账号，脚本功能和安全提示可能没有完整加载。也是解释结果时必须写明的限制。

把刷新一次并比较另一网络；仍残缺时暂停登录，保留资源失败现场。写入记录，下一次遇到页面文字存在但样式消失时才有可比较的起点。

不同地区结果不一致

上海移动网络无法打开，另一地区家庭宽带可以访问。

判断依据是区域路由、DNS缓存和网络策略可能让同一时刻出现不同结果；适用限制是单个可用地区不能证明所有用户正常，单个失败地区也不能证明停服；现场动作是记录地区、运营商和时间，等待更多可核实的独立结果。

这个现场不能只看最后结果。上海移动网络无法打开，另一地区家庭宽带可以访问。属于现场，区域路由、DNS缓存和网络策略可能让同一时刻出现不同结果。属于解释，记录地区、运营商和时间，等待更多可核实的独立结果。才是动作。三者分开后，单个可用地区不能证明所有用户正常，单个失败地区也不能证明停服。不会被误写成永久结论，也能说明何时应停止操作。

记录地区、运营商和时间，等待更多可核实的独立结果。只能验证当前现场，不能据此宣称不同地区结果不一致永久恢复。

暴雨期间连接波动

本地强降雨同时出现断电、蜂窝切换和网页超时。

判断依据是天气可能通过供电与接入网络改变本地条件，应核对其他网站和网络是否共同受影响；适用限制是本地天气不能解释远端服务器全部状态，也不能替代域名与证书检查；现场动作是恢复供电后用原设备和原入口复测，区分本地恢复与服务变化。

这个现场恢复后也需要解释原因。若此前本地强降雨同时出现断电、蜂窝切换和网页超时。，而现在只有恢复供电后用原设备和原入口复测，区分本地恢复与服务变化。发生变化，可以暂时把注意力放在对应阶段。天气可能通过供电与接入网络改变本地条件，应核对其他网站和网络是否共同仍是比较基础，本地天气不能解释远端服务器全部状态，也不能替代域名与证书检查。则防止结论被扩大。

恢复供电后用原设备和原入口复测，区分本地恢复与服务变化。产生的记录只适用于暴雨期间连接波动发生时的版本、地区和系统策略。

浏览器扩展只拦截接口

隐私扩展允许页面文字加载，却阻止登录请求或验证码资源。

判断依据是静态页面与接口域名可能不同，扩展日志能说明哪个请求被拦截；适用限制是关闭全部安全扩展不是长期方案，也不能保证页面身份；现场动作是仅对目标现场做短时对照，确认后建立最小允许规则或恢复设置。

这个现场恢复后也需要解释原因。若此前隐私扩展允许页面文字加载，却阻止登录请求或验证码资源。，而现在只有仅对目标现场做短时对照，确认后建立最小允许规则或恢复设置。发生变化，可以暂时把注意力放在对应阶段。静态页面与接口域名可能不同，扩展日志能说明哪个请求被拦截。仍是比较基础，关闭全部安全扩展不是长期方案，也不能保证页面身份。则防止结论被扩大。

仅对目标现场做短时对照，确认后建立最小允许规则或恢复设置。产生的记录只适用于浏览器扩展只拦截接口发生时的版本、地区和系统策略。

公共Wi-Fi重定向门户

机场网络尚未完成认证，所有HTTPS页面都表现为异常或超时。

判断依据是先完成网络门户认证，才能把后续结果归因于目标网站；适用限制是公共网络不适合提交敏感账号；门户成功也不表示链路稳定；现场动作是完成基础联网后只做非敏感访问，账号操作留到可信网络。

处理这个现场前，先问失败发生在打开页面、提交账号、启动应用还是建立连接。给出了现场，但公共网络不适合提交敏感账号；门户成功也不表示链路稳定。限制了推断范围。先完成网络门户认证，才能把后续结果归因于目标网站。可用来选择对照，完成基础联网后只做非敏感访问，账号操作留到可信网络。负责验证。

完成完成基础联网后只做非敏感访问，账号操作留到可信网络。后若现象不变，公共Wi-Fi重定向门户应转交实际经营方或设备管理员核对。

维护公告的证据等级

社交截图声称维护，却没有时间、适用范围或可核对来源。

判断依据是可靠公告至少应说明发布主体、时间、影响对象与恢复安排；适用限制是截图可能过期或被裁切，不能据此宣布当前状态；现场动作是保留截图但标记未核实，等待实际经营方可访问渠道确认。

复查这个现场时，可以把社交截图声称维护，却没有时间、适用范围或可核对来源。作为第一条记录，再补上入口、网络和提示。因为可靠公告至少应说明发布主体、时间、影响对象与恢复安排。，所以成功一次不等于所有环节正常。截图可能过期或被裁切，不能据此宣布当前状态。也是解释结果时必须写明的限制。

把保留截图但标记未核实，等待实际经营方可访问渠道确认。写入记录，下一次遇到维护公告的证据等级时才有可比较的起点。

恢复后出现缓存旧页面

服务已经恢复，一台设备仍显示旧错误，另一台正常。

判断依据是本地缓存、DNS TTL或离线页面可能延迟更新，结果差异不必然是服务再次故障；适用限制是强制清理所有数据会退出会话，应先做针对性刷新；现场动作是比较临时窗口与原窗口，只处理目标站点的缓存和数据。

这个现场的处理结果应该能回答“哪里恢复、什么没变、下一次如何复现”。服务已经恢复，一台设备仍显示旧错误，另一台正常。提供前半段，比较临时窗口与原窗口，只处理目标站点的缓存和数据。补足验证动作。由于本地缓存、DNS TTL或离线页面可能延迟更新，结果差异不必然是服务，仍需保留强制清理所有数据会退出会话，应先做针对性刷新。所指出的不确定部分。

恢复后出现缓存旧页面最终要留下时间、设备和提示；比较临时窗口与原窗口，只处理目标站点的缓存和数据。是行动记录，不是品牌实时状态证明。

把恢复时间与网络事件对齐

网站恢复后，记录第一个正常页面、网络类型和时间，再查看同一时段是否发生路由器重连、运营商恢复、浏览器更新或公开维护结束。时间接近只能说明可能相关，不能单独证明因果。

如果只有静态资源恢复，登录接口仍超时，应继续按不同层级记录；如果所有页面同时恢复，而本地网络也刚恢复，则需要保留两种解释。下一次发生相似现象时，这份时间线可以帮助选择先检查本地接入还是远端页面。

天气、供电与区域线路可以作为背景，但不替代HTTP状态、证书提示和设备对照。只有把背景和直接网络证据分开，才不会把每次雨天波动都写成服务维护。