网络原理与诊断专题
把 DNS、IP、NAT、传输协议、MTU、路由追踪、抖动和缓冲膨胀拆开讲清楚。不是背术语，而是知道遇到具体故障时应该看哪一层。
很多“VPN 慢”“节点不对”“网站打不开”其实是把不同网络层混在了一起。这个专题建立一个可复用的诊断框架：地址归属、解析、路由、传输、链路质量分别看。
公网/内网、CGNAT、ASN、住宅与机房 IP。
DNS 路径、浏览器 DoH、所谓 DNS 泄漏。
TCP/UDP、VPN 封装、MTU 与 PMTU。
Traceroute、Jitter、Bufferbloat 和测速。
阅读原则
- 术语必须能映射到可测量指标
- 数据库标签不是协议层绝对事实
- 中间路由超时不等于业务中断
- 平均延迟不能替代抖动和丢包
- 一次测速不能代表所有目标站点
专题内深度内容
先从你当前最困惑的术语或现象进入，不需要按顺序读完。
DNS 泄漏是什么？
DNS 泄漏讨论域名查询从哪里出去，先把解析路径和业务流量分开。
DoH 安全 DNS 是什么？
DoH 解决的是 DNS 查询传输方式，不等于 VPN，也不会自动改变所有网络流量。浏览器开启安全 DNS 后，解析路径可能和系统 DNS 不同。
公网 IP 和内网 IP 有什么区别？
电脑显示 192.168.x.x 并不代表你的公网 IP。家庭网络里设备通常拿到内网地址，再由路由器通过 NAT 共用一个公网出口。
CGNAT 是什么？
如果路由器 WAN 口拿到的不是可直接路由公网地址，而查询网站显示另一个公网 IP，你可能处在运营商级 NAT 后面。
住宅 IP 和机房 IP 有什么区别？
“住宅”不是看 IP 长得像不像，而是看地址块由谁持有、ASN 属于什么网络、历史用途和第三方数据库如何标注。
“原生 IP”到底是什么意思？
技术上更可靠的描述是：IP 属于哪个 ASN、注册在哪、实际从哪里广播、平台把它识别成什么。单独一句“原生 IP”信息量很有限。
TCP 和 UDP 有什么区别？
TCP 和 UDP 不是“稳定”和“快”的简单二选一。真正差别在于连接管理、可靠性机制、重传、拥塞控制以及应用如何处理数据。
MTU 是什么？VPN 为什么会遇到 MTU 问题？
MTU 问题常见特征不是“完全断网”，而是小请求正常、大页面卡住、某些 HTTPS 网站或上传异常。VPN 封装会让可用 MTU 变小。
Traceroute 怎么看？
Traceroute 最容易被误读的地方是：中间一跳不回包，不代表业务流量到那里就断了。要看后续跳是否继续、最终目标是否可达。
网络抖动 Jitter 是什么？
平均延迟只看“中心值”，抖动看“稳定不稳定”。实时应用更怕 30ms、200ms、40ms 这样反复跳，而不是稳定在一个较高但可预测的值。
网络测速结果应该怎么看？
一次测速只能代表“这一刻、这个测速服务器、这条路径”。要判断 VPN 或节点质量，必须控制变量并多次对照。
Bufferbloat 是什么？
网速快不代表延迟稳定。路由器如果把大量数据排在队列里，带宽跑满时实时流量就要排队，表现为游戏卡、语音延迟和远程桌面发飘。
推荐阅读顺序
如果没有明确问题，可以先从“公网 IP 和内网 IP”建立地址概念，再看 CGNAT、DNS、TCP/UDP，最后进入 MTU、Traceroute、Jitter 和 Bufferbloat 这些诊断主题。