01 / 连接诊断
无法完成登录认证
先检查普通互联网、系统时间以及身份提供商服务是否正常，再核对浏览器中使用的账号。设备需要审批或身份不属于目标网络时，应按组织流程处理。不要将密码或认证链接交给所谓代登录服务，也不要因为浏览器认证失败就先删除所有已登记设备。
02 / 连接诊断
设备在线但服务打不开
在线状态不保证应用已运行。检查目标电源、应用进程、监听地址、端口、防火墙与网络策略，再核对应用本身的登录权限。远程桌面和文件共享不会因为安装客户端就自动启用。若同一设备的一个服务正常、另一个失败，优先检查失败服务的配置，而不是重建整个网络。
03 / 连接诊断
地址可用但名称不可用
用同一个服务分别测试设备地址、短名称与完整域名。若只有名称失败，查看 MagicDNS、DNS 接受设置、搜索域及其他网络软件。不要用随意更换公共 DNS 的方式掩盖私有解析问题；短名称与完整域名的不同结果有助于定位搜索域，而不是证明设备全部离线。
04 / 连接诊断
出现 DERP 或 peer-relay 标记
这表示当前连接采用相应中继路径，不一定是故障。网络条件限制直连时，使用中继可以维持可达性。若性能不符合预期，再检查双方 NAT、UDP 条件和本地链路。中继传输仍受加密保护，不能把路径类型与数据是否明文简单画等号。
05 / 连接诊断
选择出口后无法访问外网
先停止使用出口节点，看普通互联网与 Tailnet 访问是否恢复。如果恢复，检查出口设备在线、互联网连接、转发配置、审批及相关权限。访问本地局域网还要检查对应客户端选项。不要将出口不可用误认为必须购买另一组线路，实际需要定位的是你所使用设备的转发路径。
06 / 连接诊断
只能访问路由设备，无法访问子网
先在路由设备本机访问目标资源，再检查发布网段和路由审批。访问端还应接受正确的子网路由，策略也必须允许目标资源。地址重叠、返回路径、目标防火墙和应用端口均可能导致这种情况。把网段发布成功视为第一步，不要因此假定局域网所有设备都已经开放。
07 / 连接诊断
网络切换后断连或设备消失
先确认新网络可用，再看客户端是否仍登录正确身份、设备是否休眠及手机后台是否受限。切换后的短暂协商和长期无法恢复需要区分。记录系统、网络类型、错误时间及近期变更，按连接检查教程缩小范围；分享截图和日志前隐藏私人信息，恢复后撤销临时权限。
官方参考资料
操作前请核对当前系统支持与功能条件。