测试方法与环境：先把“打不开”量化
“机场”在网络语境中也可能指代理服务，本文仅讨论真实的贵阳龙洞堡国际机场官网、航班、值机和停车等官方服务，不提供规避网络封锁的方法。测试前先从官方客户端、票务凭证或公告确认准确域名，避免把仿冒站点当成目标。
采用同一终端、同一域名、固定超时和三条网络进行对照：DNS、TCP/HTTPS、浏览器和业务功能各测一层。每条网络采样 n=30；成功率记录 p̂，延迟记录 p50 与 p95。n=30 且成功率为90%时，近似95%误差条约为±10.7个百分点，因此一次刷新失败不能证明服务已挂。
| 测试项 | 基准配置 | 记录内容 |
|---|---|---|
| 终端 | Windows 11 23H2、16GB、Chrome 122、关闭扩展 | 浏览器错误、系统时间、代理设置 |
| 网络 | 有线宽带、5GHz Wi-Fi、5G热点 | 每条路径30次 |
| DNS | 本地解析器、223.5.5.5、114.114.114.114 | A/AAAA、SERVFAIL、解析耗时 |
| 超时 | 连接5秒、请求15秒 | HTTP状态、连接耗时、总耗时 |
四层诊断：DNS、链路、HTTPS还是本地问题
先在 Windows 执行 nslookup -type=A official-domain 223.5.5.5 和 nslookup -type=A official-domain 114.114.114.114，其中 official-domain 替换为官方域名。macOS/Linux 可用 dig +time=2 +tries=1 A official-domain。企业网络不要直接修改 DNS，先记录当前配置。
- 解析层：两台解析器都返回 A/AAAA 才算通过；Windows 可执行
ipconfig /flushdns后复测。 - 链路层：执行
ping -n 20 official-domain与tracert -d official-domain。ICMP 被禁用时，ping 超时不能单独判定网站故障。 - HTTPS层：执行
curl -I --connect-timeout 5 --max-time 15 https://official-domain/；macOS/Linux 可用curl -sS -o /dev/null -w "%{http_code} %{time_connect} %{time_starttransfer} %{time_total}\n" https://official-domain/。 - 本地层：用无痕窗口测试，检查系统时间、证书提示、浏览器扩展和企业代理变量；不要连续刷新触发限流。
把结果按下表归类，不要把 DNS 错误、WAF 拒绝和源站故障混为一谈。
| 观测结果 | 优先怀疑 | 处理方向 |
|---|---|---|
| DNS 失败30/30 | 解析器或域名配置 | 对比两台DNS，清缓存并联系网络管理员 |
| DNS成功，HTTPS超时≥5/30 | 出口、代理、CDN链路 | 用有线和5G做交叉测试 |
| HTTP 2xx/3xx为30/30，浏览器仍失败 | 缓存、扩展、证书或脚本 | 无痕窗口、清缓存、校准时间 |
| 403/429出现≥1/30 | WAF或访问频率限制 | 停止刷新，保存时间、请求头和错误页 |
| 两条独立网络均出现5xx≥3/30 | 云端源站或上游服务 | 提交带时间戳和curl结果的故障单 |
免费与付费方案：先定位，再建设云端可观测性
个人用户先使用官方客户端、公告或电话确认航班状态，再进行无痕访问、清理 DNS 缓存和切换已有网络；这些方案新增成本为0，但只能判断用户侧问题，不能修复服务器、CDN或WAF。自建一个每60秒执行一次的 curl 检查，也能获得基础成功率和P95数据。
| 方案 | 成本 | 能解决什么 | 局限 |
|---|---|---|---|
| 官方客户端/公告 | 通常无新增费用 | 确认航班和业务状态 | 看不到DNS、TLS、源站日志 |
| 清缓存、换网络、DNS对照 | 0 | 区分本地与出口故障 | 不能修复云端故障 |
| cron或任务计划运行curl | 0 | 记录可用率、p50、p95 | 需要自行维护告警 |
| 多地域云监控/CDN/WAF | 按资源计费 | 定位地域、证书、边缘和源站问题 | 存在配置成本和误报 |
企业数字化转型云服务解决方案的最小闭环应拆成“DNS→CDN/WAF→负载均衡→源站→业务接口”五层，建议配置 interval=60s; failure_threshold=3; success_target=99%。连续3次失败再告警，能减少单次网络抖动造成的误报；只有两条以上独立网络同时失败，才升级为云服务或源站事件。
如何确认问题已解决
修复 DNS、代理、证书或云端配置后，按原环境重新采样，不要只看浏览器能否打开。最低验收标准为：每条网络 DNS 成功30/30；HTTPS 成功30/30且返回预期的2xx/3xx；无证书警告；总耗时 p95 不超过健康对照路径的120%或不高于3秒。
- 无痕窗口连续执行3次航班查询、停车查询或其他实际业务动作，结果为3/3。
- 若只有办公网失败，提交给企业网络管理员检查代理、出口防火墙和DNS；若有线与5G均出现5xx，提交服务方完整的时间戳、解析地址、HTTP状态和curl输出。
- 高可用业务再扩大到n=100，要求成功率至少99/100，并同时观察p95是否持续恶化。
若企业要托管上述 DNS、链路、HTTPS 和业务探针，数智云服务只是众多云服务选项之一；免费脚本、自建监控和官方渠道同样可行，应按预算、合规要求与多地域覆盖范围选择。