在日常数字网络体验中，我们在浏览器地址栏输入一个域名并按下回车，往往只需要几百毫秒就能看到完整的网页内容。底层系统究竟经历了哪些环节？当网络出现卡顿或无法连接时，问题又出在物理线路、协议握手还是客户端配置上？本篇档案为您梳理从本地终端到远端服务器的网络交互拓扑。
一、本地发起：套接字创建与端口绑定
当应用程序发起网络通信时，首先在操作系统内核中创建一个 Socket 套接字。系统会动态分配本地端口号，并确定目标协议类型（TCP 或 UDP）。
在这一阶段，应用程序知晓目标域名（如 yuntucloud.sbs），但底层 IP 路由协议只能识别数值型 IP 地址。因此，整个访问流程的第一道关键枢纽就是域名系统（DNS）。
[终端应用] ---> [本地操作系统协议栈] ---> [系统 Hosts 与 DNS 缓存]
二、域名解析阶段：从 Hosts 文件到递归 DNS 查询
系统在解析域名时具有严格的优先级次序：
- 本地 Hosts 映射与系统缓存：系统首先检索本地是否存在静态 IP 记录。
- 本地网络网关分配的 DNS：若未命中，请求将发送给路由器分配的本地运营商 DNS。
- 递归与根域名查询：逐层查询权威域名服务器，获取最终的目标 IP 地址。
若 DNS 受到网络污染或缓存中毒，用户访问可能被导向错误 IP 或提示解析失败。这也是在现代代理中推崇启用加密 DNS（如 DoH）的原因。您可以查阅本站的 网络故障排查诊断指南 了解修复方案。
三、传输层建立：TCP 三次握手与 TLS 加密
解析出目标真实 IP 后，设备开始构建 TCP 数据包：
- SYN：客户端向远端发送同步请求；
- SYN-ACK：远端确认并返回序列号；
- ACK：客户端确认，双向可靠连接正式建立。
对于 HTTPS 网页，三次握手完成后紧接着进行 TLS 握手。双方协商出会话密钥，确保后续传输不被窃听或篡改。
四、代理路径与分流介入：数据包的路由重定向
当设备运行诸如 Clash 或 ClashParty 等工具时，数据包将受到规则分流引擎的介入：
- DIRECT（直连流量）：国内本地服务由本地网卡直接发往家庭路由器；
- PROXY（代理流量）：跨境流量封装后发至中继节点，再由海外出口转发给目标服务；
- REJECT（阻断流量）：广告追踪请求直接在本地丢弃。
这种机制既保障了跨境通道，又不影响本地传输。关于分流细节，欢迎阅读我们的档案 什么是规则分流？理解客户端策略组与直连行为。
五、网络出口与体验优化
对于代理转发的数据包，它们沿着运营商光缆汇聚至骨干机房。影响连接稳定性的核心包括中继线路带宽与物理距离时延。科学规划路由与分流策略能让体验大幅提升。若准备配置多端网络，欢迎参考 客户端配置指南 与 云图套餐方案对照表。