第一层：基础网络
- 关闭或不使用 VPN 的情况下，设备能否正常访问可信网站。
- 当前 Wi-Fi 或移动数据是否稳定，是否频繁掉线。
- 设备系统时间是否合理，是否出现网络认证页面。
如果基础网络本身不可用，应优先修复网络接入。
第二层：客户端与授权
- 客户端能否启动并显示明确提示。
- 系统 VPN 配置或网络权限是否由本人授权。
- 是否有系统更新、节能策略或其他网络工具引起冲突。
记录报错原文以及发生时间，比模糊描述“连不上”更有用。
第三层：访问目标
- 用不涉及隐私的可信网站确认一般访问能力。
- 对比是否只有某个应用出现问题。
- 如果有可选线路，按任务需求进行有限比较。
- 问题持续时按症状进入更详细的故障排查。