先区分是“全局断网”还是“仅VPN内断网”
连接VPN后无法上网，第一步不要急于重启设备或重置网络，而应先明确故障范围：是只有访问外网（如百度、VPN下载GitHub）不通，还是连局域网（如访问公司内网服务器、打印机）也断了。如果是全局断网，通常指向路由表被错误覆盖或默认网关丢失；如果仅是外网不通，则更可能是VPN协议协商后的流量引流策略有问题，或者本地防火墙拦截了加密流量。这个判断决定了后续检查的方向。
检查系统状态下的网络接口与路由指向
在Windows系统中，可以使用“运行”命令输入 `ipconfig /all` 查看IP配置，重点观察VPN连接（如TAP、樱花WireGuard或OpenVPN虚拟网卡）是否获取到了有效的IPv4地址，以及物理网卡是否仍保留着原始的默认网关。在Linux或macOS下，使用 `ip route` 或 `netstat -rn` 查看路由表。关键看默认路由（0.0.0.0/0 或 ::/0）指向了哪个接口。如果默认路由指向了处于断开状态或配置错误的虚拟网卡，所有未指定明确路由的流量都会失效，导致全局断网。
连接VPN后出现网络异常时，首要任务是快速定位故障范围，排查系统路由指向是否被错误覆盖。
验证基础连通性以隔离故障点
执行只读的网络探测来确认底层链路是否存活。首先，Ping 局域网内的已知IP（如路由器管理地址），如果成功，说明物理网卡和本地二层网络正常。接着，Ping 外网IP（如 8.8.8.8），如果失败但局域网Ping通，说明问题出在NAT或路由引流上。若连外网IP都Ping不通，再尝试 `nslookup` 或 `ping` 域名，若IP能通但域名解析失败，则可能是DNS服务器被VPN服务端覆盖且该DNS服务不可用。通过这几步对比，可以区分是链路层、网络层还是应用层DNS的问题。
