连接异常时，先别清掉最有价值的线索

先保存现场

看到错误后先记录页面地址、提示原文、设备、网络和发生时间。截图可以保存界面，但仍应补充当时正在做的任务。只写“打不开”会把解析、登录、连接和目标服务问题混在一起。

这个阶段不删除应用、不清空配置，也不连续切换多个入口。原始状态一旦被覆盖，后续即使恢复，也难以判断真正原因。

设计最小对照

同一设备更换网络，可以观察本地接入差异；同一网络更换设备，可以观察设备与客户端差异；同一环境访问不同目标，则有助于判断是否只影响特定服务。每次只选择一种对照。

测试应使用同一个代表任务，并保留成功与失败结果。一次偶然恢复不能代表问题消失，两到三次间隔观察通常比连续点击更有解释力。

给排查设置停止条件

如果两台设备在两个网络下都只有同一目标异常，应停止修改本地配置，转而观察目标服务。若只有一台设备失败，而其他条件正常，则把范围收窄到该设备。

停止条件能保护已确认正常的部分，也避免修复一个问题时制造另一个问题。没有新证据时，不应继续叠加设置或关闭安全机制。

修复后重复原任务

采取最小影响的修复动作后，用最初的代表任务复测。若结果没有改变，应撤回操作并保留记录；若恢复，则记录修改内容和恢复时间。

完成记录的目的不是追求复杂，而是让下一位处理者从最近确定状态继续。账号密码、验证码和完整配置不属于公开问题记录。

让证据留下来

好的排查不是做最多操作，而是用最少变化获得清楚证据。保存现场、建立对照、设置停止条件，才能让恢复结果经得起复查。记录还应写清哪些条件没有改变，避免后续人员把一次局部恢复解释成整体服务已经恢复。若需要继续观察，应约定下一次使用的设备、任务和时间条件，防止新的测试再次失去比较基础，也便于交接。复查时还要保留原任务名称。