银河麒麟OS网页能ping通但打不开，本质是代理拦截、防火墙阻断、DNS缓存错乱或MTU分片丢弃；需依次关闭双层代理、停用firewalld验证、清除系统DNS与浏览器缓存、检查/etc/hosts异常映射、测试并设置最优MTU值（如1400）。
银河麒麟OS网页能ping通但打不开，常见于HTTPS页面白屏、加载转圈或连接超时，本质是请求被代理拦截、防火墙阻断、DNS缓存错乱或MTU分片丢弃——不是没连上网，而是数据包在中途被悄悄截停或拆碎后丢失。
先关掉系统和浏览器双层代理
错误启用的代理会把所有HTTP/HTTPS流量强行发往一个根本不存在的地址，ping和nslookup完全不受影响，但浏览器永远收不到响应。
点击开始菜单 → “设置” → “网络” → “代理”，将代理类型下拉框选为【无代理】。
Firefox需单独处理：打开Firefox → 右上角菜单 → “选项” → 左侧“网络设置” → 点击“设置” → 选中“不使用代理” → 点击“确定”。【必须关闭所有Firefox窗口再重启，否则旧进程仍沿用错误代理配置】
临时停用firewalld验证是否端口被拦
firewalld若误启入站规则，可能拒绝80/443端口的响应包回传，造成浏览器收不到数据，表现为加载转圈或连接超时。
打开终端，执行：sudo systemctl status firewalld，确认状态为active (running)。
立即停用：sudo systemctl stop firewalld。
不用重启浏览器，直接在新标签页访问https://www.php.cn/link/deee9fe5195586bf4545518a76aff2f7，如果秒开，说明就是防火墙在作祟。
清掉三处缓存：系统DNS + 浏览器缓存 + Cookies
systemd-resolved缓存了过期或错误的DNS响应，Firefox缓存可能损坏SSL会话或重定向头，两者叠加会让特定网站或全站失联。
第一步：清系统DNS缓存 → 终端执行：sudo systemd-resolve --flush-caches。
第二步：清Firefox缓存 → 打开Firefox → 右上角菜单 → “选项” → 左侧“隐私与安全” → 滚动到“Cookies 和站点数据” → 点击“清除数据” → 勾选“缓存”和“Cookies 和站点数据” → 点击“清除”。
第三步：重启Firefox，测试是否恢复。
检查/etc/hosts有没有偷偷改域名指向
/etc/hosts被篡改后，浏览器会跳过真实DNS查询，直接把www.baidu.com这类域名解析成127.0.0.1或0.0.0.0，结果就是页面打不开、ping也ping不通——因为实际请求发去了本机或黑洞IP。
打开终端，执行：sudo vim /etc/hosts。
逐行查看，删掉所有非注释行中形如127.0.0.1 www.baid的异常映射行。
测并调网卡MTU值绕过分片丢包
网页能ping通但HTTPS频繁白屏或超时，很可能是MTU值过大导致TCP分片被中间设备（如企业防火墙、运营商NAT网关）丢弃；默认1500在某些网络路径下会触发PMTUD失败。
第一步：确认当前网卡名 → 终端执行：ip link show，找到正在使用的网卡名（如ens33、wlan0），记下当前mtu字段值（通常是1500）。
第二步：探测最优MTU → 执行：ping -M do -s 1472 www.baidu.com。若返回“packet too big”，说明路径不支持1500，需减小-s值重试；逐步降低-s值（每次减10），直到收到正常回复，例如ping -M do -s 1372 www.baidu.com成功，则最优MTU = 1372 + 28 = 【1400】。【-M do参数强制禁用分片，漏掉就测不准】
第三步：临时修改MTU → 执行：sudo ip link set dev ens33 mtu 1400（把ens33换成你的真实网卡名）。
第四步：验证生效 → 执行：ip link show ens33 | grep mtu，输出中应显示mtu 1400。
第五步：此时不用重启浏览器，直接新开Firefox标签页访问https://www.php.cn/link/deee9fe5195586bf4545518a76aff2f7，如果秒开，说明MTU确实是瓶颈。
