新入手的 AndNode CN2 线路手机能 Ping 通网页却打不开？排查思路来了

最近折腾 VPS 的时候，看到 AndNode 新出的 CN2 线路性价比不错，峰值能跑 30M，流入还有 40M，很多朋友都冲了。

但是，拿到手之后可能有朋友会遇到一个很玄学的问题：电脑端用得好好的，手机上也能 Ping 通服务器，延迟很低，但就是死活打不开网页。

遇到这种情况千万别急着骂商家，这通常不是线路不通，而是某个配置细节“卡脖子”了。今天就顺着这个问题，理一理排查思路，看看怎么把这只“拦路虎”给解决了。

能 Ping 通 IP 地址，说明网络底层的连通性是没问题的（物理链路是通的）。既然打不开网页（比如打不开 Google 或者 Baidu），第一步就要怀疑是不是 DNS 域名解析 挂了。

排查与解决：

电脑 vs 手机： 电脑上能打开，是因为电脑可能使用了本地的代理协议或者分流规则，直接走了代理请求。而手机上的很多 App 或浏览器如果不走代理，直连的 DNS 可能已经被运营商污染了。
尝试 IP 访问： 在手机浏览器里直接输入一个 IP 地址（比如你的代理面板地址或者某个 IP 能访问的站点）。如果 IP 能打开，但域名不行，那百分之百是 DNS 的锅。
修改手机 DNS： 尝试把手机 Wi-Fi 或者移动网络的 DNS 改成公共 DNS（比如 119.29.29.29、223.5.5.5，如果你在代理环境下，甚至可以尝试设置为代理服务器的 IP 或者 8.8.8.8 等海外 DNS）。

如果你确定 DNS 没问题，IP 也访问不了，或者大一点的网站打不开，小图标能显示出来，那极有可能是 MTU（最大传输单元） 设置不当。

原理： CN2 线路虽然稳，但如果你的服务器 MTU 设置得过大，而手机网络（特别是 4G/5G）对数据包大小有限制，数据包就会被丢弃。Ping 包很小，能通过；但加载网页是大包，直接咔嚓丢弃，导致网页一直转圈。

解决方法：

服务器端调整： 登录你的 VPS，修改网卡配置。一般来说，将 MTU 设置为 1432 或者 1400 是比较通用的安全数值，能兼容大多数移动网络环境。

临时修改命令示例（以 eth0 为例）：
```
ifconfig eth0 mtu 1400
```
永久修改则需要在网卡配置文件（如 /etc/network/interfaces 或 Netplan/Yum 配置文件中）添加 mtu 1400。
手机端代理软件调整： 部分代理软件（如 Shadowrocket、Clash 等）在连接设置里也有 MTU 选项，可以尝试开启“MSS Fix”或手动调低 MTU。

有些时候，移动运营商对特定端口或者协议会有 QoS 限制（比如限速 UDP，或者封禁了某些常用端口）。

排查思路：

协议切换： 如果你用的是 V2Ray 的 Vmess 或者 VLESS，可以尝试切换传输协议。比如从 WebSocket+TLS 切换到 gRPC，或者反过来。不同的协议伪装方式，对抗封锁的能力不同。
端口更换： 默认的 443 端口通常是最安全的，因为它伪装成 HTTPS 流量。如果你为了省事用了 80 或者其他高位端口，尝试改回 443 试试。
查看日志： 手机端开启代理软件的日志模式，访问网页时看看报错信息。如果是 timeout，多半是丢包或端口不通；如果是 connection refused，可能是服务器服务没起好。

现在的网络环境 IPv6 越来越普及了。AndNode 这种新商家大概率也默认开启了 IPv6。

问题点： 有时候服务器配置了 IPv6，代理软件也监听了 IPv6，但手机网络获取到的 IPv6 路由并不稳定，或者 DNS 解析优先返回了 AAAA 记录（IPv6 地址），导致流量试图走 IPv6 却“迷路”了。

解决方案：

还有一个容易被忽视的原因：你手机上能打开网页，是不是因为没走代理？如果问题是“代理模式下打不开网页，直连能打开”，那问题就在规则。

遇到“能 Ping 通但打不开网页”这类问题，不要慌，大体思路就是：

按照这套流程走下来，90% 的 AndNode CN2 连接问题都能自我解决。如果试遍了还不行，那可能就得备好工单截图，找商家客服聊聊是不是节点本身抽风了。

折腾网络就是这样，解决 Bug 的过程比看剧还刺激，希望这篇文章能帮你省下几个小时的摸索时间！