命令与证据地图

工具不是结论;先写清楚要验证的问题,再选择能够产生证据的命令。

ADDRESS

ipconfig / ip / ifconfig

确认本机地址、接口、网关与 DNS 来源。

DNS

nslookup / dig

记录查询名称、类型、解析器、状态、答案与 TTL。

REACH

ping

观察指定目标的 ICMP 往返,不把结果当作网页完整证明。

PATH

tracert / traceroute

观察探测响应路径,结合最终目标和真实业务请求。

PORT

Test-NetConnection / nc

区分解析失败、连接拒绝和连接超时。

HTTP

curl

保存状态码、跳转、响应头、TLS 和实际响应阶段。