下午三点，外网网站同事老张又喊了一声“网站打不开”。访问我凑过去一看，不正Chrome里转着圈，外网网站二十秒后跳出“连接已重置”。访问这不是不正第一次了。外网访问不正常，外网网站十次里有八次是访问DNS在作祟，剩下两次是不正防火墙或者运营商搞的鬼。

先别急着重启路由器。外网网站我习惯先ping一下域名，访问看返回的不正是不是真实IP。老张那台电脑，外网网站ping出来的访问地址是127.0.0.1，本地回环，不正明显是hosts文件被人改过。清掉那行恶意记录，网站秒开。这种案例见多了，很多“外网故障”其实根本不是外网的事，是你自己的机器被劫持了。

换个场景，家里网络。你刷着刷着视频，突然外网全断，微信还能发。这时候问题多半出在MTU值上。PPPoE拨号默认MTU是1492，但有些光猫桥接后没调对，导致大包被丢弃，小包畅通无阻。症状就是网页打不开，但QQ、微信这些走小包的IM软件一切正常。把路由器MTU改成1400，症状立刻消失。这招我帮邻居修过三次，每次都能立竿见影。

再说个更隐蔽的。公司里所有人外网都慢，但内网文件服务器飞快。排查了半天，发现是出口防火墙的会话表满了。原来有人用迅雷下载，开了几千个并发连接，把会话数占满。新请求进不来，老连接又断不了。这种时候，你重启路由器没用，得去防火墙里清会话，或者给P2P软件做限速。运维的老手都懂，外网慢，先看连接数，再看带宽，顺序不能反。

还有一种奇葩情况，只影响特定网站。比如访问GitHub时好时坏，其他国外网站都正常。这多半是SNI阻断。你用的DNS解析出的IP没问题，但TLS握手时，服务器看到你的SNI字段就给你重置了。换个IP直连，或者用CDN加速，能绕过。但说实话，这种问题在国内环境里，你很难根治，只能曲线救国。

最后提醒一句，别迷信“重启大法”。重启能解决缓存问题，但解决不了路由表错误。有一次我折腾了一个小时，最后发现是上级路由器的静态路由条目过期了，指向了一个已经失效的下一跳。重启了三次，问题依旧。后来登录路由器，删掉那条旧路由，一切恢复正常。硬件没坏，配置乱了而已。

所以啊，外网访问不正常，先别急着骂运营商。按顺序查：本地hosts、DNS解析、MTU值、防火墙会话数、路由表。每步用一分钟验证，基本能定位九成问题。剩下的那一成，可能是海底光缆被鲨鱼咬了——那种情况，你只能等。