以下部分提供有关 Windows 中网络连接状态指示器 (NCSI) 的快速常见问题解答。

主动探测由 NCSI 所监视的以下事件触发，这些事件表明可能需要刷新网络状态：

满足新的网络条件时（无论是有线、无线还是使用 VPN 的网络），网络接口都可以使用，并且主动探测将测试网络连接。 例如，建立无线连接时会进行以下测试：

探测成功后会提供以下输出：

有许多因素可能导致主动探测无法访问 Internet 探测服务器，或无法从访问客户端的服务器成功接收响应。 这些限制如下：

如果为接口记录的跳点计数至少达到了系统最小值，则它会向 Internet 更新接口功能。 除非发生了“何时发送主动探测？”中所述的事件之一，否则不会为此接口执行更多主动 探测。

如果 NCSI 发现连接仅限本地，则表示以下状况属实：

默认跃点计数为 8，但此数量对于企业而言不一定是最佳的。 值 3 适用于大多数企业基础结构。

注意

Microsoft 不建议非企业用户更改此跃点计数值，因为此值随时可能有变化。

有多种因素决定了是否应根据被动轮询信息运行被动探测。 必须满足以下条件：

如果允许被动探测器运行，则它每隔 15 秒会运行一次。 可以通过编辑以下注册表项来替代此间隔：

在以下路径中可以找到探测内容以及预定义的 DNS 探测主机：

注意

从 Windows 10 内部版本 14393 (1607) 开始，Web 探测 (HTTP) 请求将发送到 www.msftconnecttest.com/connecttest.txt。

HTTP 200 OK 预期响应应该包含有效负载“Microsoft 连接测试”，如下所示：

在此之前使用的是 www.msftncsi.com/ncsi.txt，预期响应为“HTTP 200 正常”，有效负载包含“Microsoft NCSI”。

对于 DNS 探测，查询将发送到“dns.msftncsi.com”，如下所示：

注意

4-c-0003.c-msedge.net 通常可识别为 MSFT 服务网络的入口点，其中包括 Microsoft 的托管 Internet 探测服务器。 “4”表示 IPv4。 6-c-0003.c-msedge.net 表示 IPv6。

从 Windows 11 开始，始终使用 HTTP。 你可能会看到 DNS 活动，但其目的是识别要将 HTTP 探测发送到何处。 在此之前，如果没有代理，NCSI 将使用 DNS 进行探测。 示例：

如下表中所示，网络探测失败的原因有多种。 遇到的任何故障都会记录在事件查看器中以供调查。

通过数据包捕获进行验证。

通过数据包捕获进行验证。

使用数据包捕获应用程序并验证数据捕获。

在处理无法建立无线连接的问题时，通常会观察到此状态代码。 通过数据包捕获进行验证。 用户可能需要对热点进行身份验证，或者可能需要修改热点配置。

涉及到一个无法通过 NSCI 解决的更大问题。

可能发生这种问题的一些场景包括，新连接的 VPN 尚未使用新路由更改路由表，或者在强制隧道 VPN 方案中，因为路由表已修改，在连接 VPN 接口后，物理接口转向本地连接。

收到的数据包指示建立了某种程度的连接。 在功能提升而不是下降时使用此变更原因。

下面是探测失败时的输出：

注意

如果探测失败是由于遍历代理，则 NCSI 会将连接状态设置为“无”。 如果失败的探测未遍历代理（直接探测），则 NCSI 会将连接状态设置为“本地”。

当 NCSI 能够获取具有匹配预期内容“Microsoft 连接测试”的主动探测时。 由于位于热点后面，NCSI 除了检测和报告热点之外发挥不了其他作用。 需要由用户向热点进行身份验证，以允许将流量传出到 Internet。

对于系统而言，NCSI 的责任是在其探测重定向时准确地将连接报告为本地。 只有 Internet 托管的探测服务器应返回预期的内容来证明已建立 Internet 连接。

探测失败的示例可能传达了以下信息：

此行为是设计使然。 Windows 希望用户知道他们正在连接到需要在强制验证门户中完成身份验证的网络。 Windows 过去会短暂地显示一个小弹出窗口，并鼓励用户选择此窗口来打开浏览器。 用户经常会错过此窗口，因此不知道可以通过它打开浏览器进行身份验证。 有关详细信息，请参阅连接到公司或公用网络时打开浏览器。

以下 URL 列表提到或暗示了 msftconnecttext.com：

Microsoft Office 通过对 get_IsConnectedToInternet 发出 API 调用来确定 Internet 连接性。 如果 Microsoft Office 等应用程序能够指出未建立 Internet 连接，但你可以浏览网站，则表明存在 NCSI 问题。 如果你无法浏览或执行其他基本网络操作，则可能表明出现了一般性网络问题，并且 NCSI 故障排除不适用。

任务栏网络图标依赖于 NCSI，即使它指示没有网络活动，上面的规则也适用。 这可能是由于 NCSI 以外的更常见网络问题造成的。

Linux 未提供内置 API（应用程序编程接口）供应用程序检查持续性的 Internet 连接变化。 应用程序必须从零开始实现自己的网络检查，或者使用各种 Linux 实用工具持续检查不断变化的网络状况。

此外，某些 Linux 应用程序不会执行连接检查。 它们会发送数据包并在事后处理错误，而 NCSI 允许应用程序在发生即时性连接问题时向用户发出警报。

注意

企业必须确保其基础结构不会阻止简单的 HTTP 或 DNS 主动探测。 如果以下任何一项配置错误，就会发生这种情况：

对于普通使用者而言，不要求提供现成用户配置的潜在障碍更少。 如果引入的 VPN 或第三方软件可能拦截、错误路由或延迟 NCSI 主动探测，则就会出现问题。