网络工具：DNS 查询、WebRTC、测速与 IP 检测

网络工具页面是一个四面板的连接工作台。连接读取远程服务看到的公网 IP 和位置，以及无需网络的设备详情。DNS 查询向 Cloudflare 或 Google 发送 DNS-over-HTTPS 查询并输出应答记录。WebRTC 收集 ICE 候选并展示点对点连接会暴露什么。速度测试针对 Cloudflare 的速度端点测量延迟、下载和上传。无需安装任何东西；键盘运算仍属于标准计算器。

更新 2026-10-016 个来源约 5 分钟读完

本文是草稿,尚未经过复核。

四个面板的用法

打开面板。每个面板在网络分组中都有自己的页面：/data/netlab（连接）、/data/netlab/dns、/data/netlab/webrtc、/data/netlab/speed。
连接。Cloudflare trace 卡片给出 IP、位置、边缘 colo、TLS、HTTP 和 WARP 值；ipwho.is 区块补充国家、城市、ISP 和 ASN；本地信息在断网时可用，另外两个区块需要网络。
DNS 查询。输入域名，选择八种记录类型之一（A、AAAA、CNAME、MX、TXT、NS、SOA、CAA）和提供商，或用对比同时运行两者，然后按查询。应答显示名称、类型、TTL 和数据；NOERROR 表示名称解析成功，NXDOMAIN 表示不存在。
WebRTC。按开始测试；浏览器发现地址时候选表会逐步填充，并标注为私有、公开、IPv6 或 mDNS。
速度测试。按开始测试；延迟、下载和上传运行期间按钮变为中止，并报告延迟统计、下载速度、已下载字节和上传速度。一次完整运行约传输 50 MB。

计算示例

以下读数来自同一次会话；TTL 会递减，因此新查询会返回不同的数字。

null MX。 域名 example.com、类型 MX、提供商 Cloudflare：状态 NOERROR；一行 — example.com、MX、TTL 300、数据 0 .。单独的 0 . 是 null MX（RFC 7505）：该名称有意不接收邮件。
不存在的名称。 域名 no-such-host.invalid、类型 A：状态 NXDOMAIN，表格变为无记录。
别名链。 域名 www.wikipedia.org、类型 A：行 www.wikipedia.org CNAME TTL 86055 数据 dyna.wikimedia.org.，然后是 dyna.wikimedia.org A TTL 16 数据 103.102.166.224 — A 查询也可以携带 CNAME 行。
点对点页面可能看到什么。 启动 WebRTC 后，卡片显示本地 IP 已通过 mDNS 隐藏？是 ✓和候选 2；行为带 mDNS 徽标的 host · local 和带公开徽标的 srflx · public (STUN)，且 srflx 地址 103.151.173.97 与连接的 trace IP 一致。STUN 不可达时：未检测到和候选 1。

面板如何访问网络

连接发出两个普通 HTTPS 请求，因此会遵循路径上的任何 HTTP 代理；trace IP 是 Cloudflare 边缘看到的值，而地理位置区块会独立失败（一次会话显示 Request failed: HTTP 429）。
DNS 查询把问题作为 HTTPS 请求发送给所选解析器（DNS-over-HTTPS），绕过设备的 DNS 设置；两个解析器可能持有不同的缓存答案，因此提供对比。
WebRTC 收集 ICE 候选：host 是本地的，常被 .local mDNS 名称替换；srflx 是 STUN 服务器看到的地址；relay 需要本面板未配置的 TURN 服务器。
速度测试对 speed.cloudflare.com 计时生成的载荷；其延迟样本是 HTTPS 往返，不是 ping。

限制

读数只属于当时。: 延迟、抖动和吞吐量取决于设备、Wi-Fi、ISP 和远程边缘，两次运行会不同。它们是测量值，不是保证。
第三方应答。: DNS 结果来自你选择的解析器，而非设备的 DNS 设置，且缓存的 TTL 会递减：另一台设备可能看到不同的答案。
不是子网或数据包工具。: 没有 CIDR、掩码或 VLSM 计算（那是 IP 子网工具），没有 traceroute、抓包、端口扫描或标头检查器；编码、哈希、JSON 和正则表达式在开发者工具，键盘运算在标准计算器。

常见陷阱

“DNSSEC: not validated”不能证明区域未签名。 该卡片只报告那一条解析器应答是否带有 AD 标志。测试中，example.com 类型 A 在一次查询中显示 "not validated"，另一次显示 "AD ✓ validated"，而 one.one.one.one 类型 A 始终未验证。
绿色的 mDNS“是”隐藏的是局域网，而不是公网地址。 host 候选会变成 .local 名称，但 srflx 候选仍会报告 STUN 服务器看到的地址，即使使用 VPN 也一样。
记录类型框决定的是问题，而不是过滤器。 上面的 www.wikipedia.org 查询在 A 查询中返回了 CNAME 行。

适用场景

联系支持前先诊断

trace 卡片说明流量是否到达附近的边缘，本地信息可以在断网时放进工单。

检查邮件与 DNS 变更

null MX（0 .）是刻意表示的“此处不收邮件”。记录变更后，用两家提供商查询同一名称，观察缓存何时跟上。

查看点对点页面可能看到什么

视频通话执行同样的 ICE 交换：srflx 是远程对端会得知的地址，host 行则是 mDNS 隐藏的内容。

参考资料

IETF，RFC 1035: Domain Names — Implementation and Specification，rfc-editor.org （访问日期：2026-10-01）— DNS 消息格式、记录类型和 TTL。
IETF，RFC 8484: DNS Queries over HTTPS (DoH)，rfc-editor.org （访问日期：2026-10-01）— DNS 查询面板背后的 HTTPS 传输。
IETF，RFC 8445: Interactive Connectivity Establishment (ICE)，rfc-editor.org （访问日期：2026-10-01）— host、server-reflexive 和 relay 候选类型。
IETF，RFC 6762: Multicast DNS，rfc-editor.org （访问日期：2026-10-01）— .local 主机名。
IETF，RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail，rfc-editor.org （访问日期：2026-10-01）— 计算示例中的 0 . 记录。
IETF，RFC 2606: Reserved Top Level DNS Names，rfc-editor.org （访问日期：2026-10-01）— example.com 与保留测试名 .invalid。