网页打不开但节点可测：DNS与规则的检查顺序
节点测试通过只说明测试目标可达，网页还需要域名解析、规则匹配和实际服务响应。先用日志定位失败阶段。
先收集必要信息
看请求是否到达客户端，以及匹配直连还是代理。若误走直连，先检查规则；若解析失败，再查看配置的DNS策略，不要同时改多个服务器。
按顺序做比较或配置
不同模式和核心的DNS行为不同，操作依据应来自对应官方文档。复制不认识的配置片段可能破坏现有路由，修改前保存可恢复版本。
用真实场景验证
仅一个域名失败，还可能是目标服务故障、证书或账户问题。不要忽略浏览器的具体提示，也不要为了通过错误页面而关闭证书验证。
决定与下一步
修复后测试代理与直连域名，并记录改动。若设备由组织管理，DNS与网络策略变更应遵循管理员要求。