网络对照法
更换网络前后应保持哪些浏览器条件不变
保持浏览器版本、主机和步骤固定。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
更换网络只有在其他条件尽量固定时才有诊断价值。测试前先保存浏览器大版本、匿名设备类别、脱敏主机与路径、操作顺序、等待阈值、扩展状态和基线症状；切换后等待连接稳定，关闭旧请求，再按同一步骤复测。不要同时清缓存、改DNS、更新浏览器或修改代理，否则页面表现变化也无法归因。网络甲超时而网络乙走到TLS，只能说明在两个快照中最后观察层不同，不能据此断言网络甲阻断、网络乙安全或目标系统正常。
网络对照必须服从安全边界。出现证书名称、有效期、签发链或浏览器安全告警时，无论在哪个网络都立即停止，不用切换来寻找能绕过提示的环境。受组织管理的代理、过滤或系统策略只记录可见状态，不解除。日志去掉完整IP、账号和会话字段，网络用家庭、移动、办公受管或UNKNOWN等类别。测试结果绑定当时环境与时间，不承诺未来可重复。正式执行前应生成控制变量清单并让操作者逐项确认：浏览器是否重启、扩展是否变化、旧请求是否结束、设备是否从睡眠恢复、系统是否自动更新、两轮计时起点是否一致。任一关键项不同，就把结果标为不可直接比较。对照完成后还要验证原网络状态可恢复，不能把临时移动网络或测试配置留作永久方案。分析页分别展示观察差异、潜在混杂和未核原因，不把相关变化包装成诊断答案。
在切换前冻结可控变量
控制表至少包含host_label、path_shape、browser_major、device_class、extension_profile、wait_threshold和step_sequence。页面路径只保留复现所需的静态部分，移除查询与账户信息。浏览器若刚更新或设备刚唤醒，应先稳定并记录，因为这些变化会影响首次请求。
缓存、Cookie、站点权限与登录状态应在两轮之间保持不变。若当前状态不能安全保留，例如存在未提交内容或需要退出登录，就停止对照而不是强行一致。任何未知设置写UNKNOWN，不能为了填表去打开敏感配置或复制凭据。
- 切换前锁定浏览器路径和操作顺序
- 本地站点状态在两轮间不被重置
- 未知条件不通过扩大权限来确认
记录网络类别而非可识别信息
环境卡使用network_type、managed_state、connection_medium和observed_at，不保存无线网络名称、完整公网地址、路由器编号或账户。若需要区分两条家庭网络，可用网络甲与网络乙临时标签，标签只在本次记录内有效。
系统显示代理、VPN或自定义DNS时，只写启用、停用、受管或UNKNOWN。不要采集节点地址、配置文件、密钥和策略内容。网络由组织管理时，任何修改都交给授权角色；对照试验只能在现有合法环境中做只读观察。
- 网络标签不能反向识别住址或账户
- 中介状态只记录必要类别
- 受管策略不由排障流程解除
按统一时序执行两轮观察
基线轮从关闭旧标签页开始，按固定入口、固定等待时间和固定一次操作记录DNS、连接、TLS与响应。切换网络后等待系统显示连接稳定，再结束旧请求并重复。两个计时都从同一事件起点开始，避免一轮从点击计时、另一轮从页面加载计时。
设备在切换时进入睡眠、浏览器后台暂停或系统自动更新，都会让本轮失效。此时标invalid_test并重新建立基线，不挑选看起来最好的结果。每轮保留开始与结束时间、原错误文字和最后成功层，截图执行隐私裁剪。
- 两轮采用相同起点和等待阈值
- 旧请求在切换前明确结束
- 后台暂停会使该轮退出比较
用差异矩阵解释结果范围
差异矩阵按阶段逐栏比较，不只写能开或不能开。若甲在连接层超时、乙完成连接但TLS证据UNKNOWN，只能说观察范围移动；若两边都在同层失败，网络变量暂未解释差异。页面表现相同也不等于路径完全相同，应核对前层证据。
网络变化与结果变化是相关观察，不是因果证明。服务端时间变化、缓存到期、解析轮换和浏览器后台状态都可能同时发生。原因栏保持UNKNOWN，除非有独立、可复核证据。差异用于决定下一项最小检查，而不是给网络贴好坏标签。
- 矩阵逐层比较而非二元判断
- 相关变化不写成因果结论
- 无差异同样作为有效结果保存
排除常见的混杂动作
切换前后不得同时开启隐私模式、禁用扩展、清理站点数据、改系统时间或升级浏览器。若某动作由系统自动发生，记录其时间并把两轮标为不可直接比较。路由器重启也会改变多个变量，不能与单纯网络切换混为一项。
重复刷新可能让缓存、速率与连接复用改变，因此每轮只执行约定次数。为了得到差异而连续切换会破坏基线，还可能触发安全策略。试验达到预设轮数后停止，并保留无变化结果；没有必要追求一个看起来成功的样本。结果页还应显示停止理由与原网络恢复验证，避免后来者重新开始相同对照。
- 清缓存和换网络不可在同轮发生
- 自动更新出现时标记环境漂移
- 达到轮数上限后停止重复尝试
把证书告警设为不可跨越的终点
任一网络出现名称不匹配、日期异常、未知签发或明确不安全提示，本轮与后续网络对照全部暂停。只保存脱敏告警、主机核对状态和时间，然后关闭页面。高级继续、安装根证书或关闭浏览器保护不属于本流程。
另一个网络未显示告警，也不能证明先前提示无效。两条证书观察分别保留并交给有权限人员检查系统时钟、主机输入和证书配置。无法读取证书详情时写UNKNOWN并继续停止，不让可达性目标压过设备与会话安全。授权人员核对后必须返回新的观察时间、适用网络与仍未解决项，不能用一句已处理覆盖原警告。测试结束时还要恢复原网络、关闭临时连接、删除可识别标签并核对浏览器未保留未知权限。任何恢复失败都会使对照报告标为待人工处理。
- 任一证书异常都会终止对照流程
- 无告警网络不用于否定既有告警
- 安全证据只交由适当角色核对
形成带限制的对照结论
报告列两轮环境类别、固定变量、不可控差异、阶段表、原文、耗时和安全状态。结论只陈述哪个观察改变、哪个保持，以及下一步需要补什么证据。完整IP、网络名称、账号、Cookie和设备序列不进入报告。
质量复核用合成样例覆盖单纯节点变化、无差异、混杂动作、系统睡眠和证书停止。再检查任何“正常”“阻断”或“已修复”措辞是否具有证据与时间边界。对照通过仅说明方法可比较，不保证现实连接长期稳定。额外测试应制造两轮阈值不同、旧请求未结束、扩展自动更新和网络切换未稳定四种缺陷，系统必须标不可比较。复核还从结果反查原网络状态是否已恢复，检查临时标签和地址证据是否清理。任何对照差异若没有混杂清单，不进入结论摘要。
- 结论逐项列出固定与未固定变量
- 隐私扫描覆盖文本截图和附件
- 结果只适用于记录的时间环境且不能外推长期状态
