36 lines
2.7 KiB
Markdown
36 lines
2.7 KiB
Markdown
# 网络修改与恢复
|
|
|
|
## 修改范围
|
|
|
|
仅处理显式选择网卡的 IPv4 `0.0.0.0/0` 默认路由和 IPv4 接口 DNS。不会修改 IPv6、代理注册表、网卡 IP 地址、其他网卡、VPN 或特定前缀路由。
|
|
|
|
旁路由模式为目标网关准备 metric 1 的默认路由，保留该网卡原路由并把其他受管默认路由 metric 至少提高到 101。直连模式采取相同优先级策略。Windows 有效 metric 还包含接口 metric；最终通过全机有效选路和绑定源 IP 的 TLS 探测验证，若 VPN / 其他路径抢占则不冒报切换成功。
|
|
|
|
路由位于活动配置，未主动写入持久路由。DHCP 更新或外部程序更改配置时，快照比较会阻止继续覆盖，需核对设置后重新保存以接管。未连接网卡不累计旁路由故障计数。
|
|
|
|
## 网络身份
|
|
|
|
未接管诊断使用 Windows 网络配置文件 ID；接管后使用网卡 GUID、IPv4 子网与已配置主路由的 ARP 硬件地址作为网络指纹，防止本程序更换默认网关导致 NLM 配置文件变化而误判换网。无法验证主路由身份时拒绝写入。该识别用于避免误操作，不是抵御恶意局域网的身份认证。
|
|
|
|
同一网络内接口索引变化也会停止复用旧快照。静态 DNS 与自动 DNS 分开保存；默认直连恢复接管时的真实 DNS，也可明确选择自动/静态直连 DNS。网络配置文件层的 DNS 不覆盖。
|
|
|
|
## 切换日志
|
|
|
|
写入前持久化 `switch-journal.json`，保存 Before/Intended 与阶段。新路由先准备，再改变优先级和 DNS，最后读回并验证出口；只有控制状态已落盘才删除切换日志。补偿只接受仍处于该事务前值/目标值组合的现场，发现外部路由或 DNS 不继续覆盖。
|
|
|
|
程序崩溃后不会有仍在运行的恢复服务。下次启动显示“需恢复”，点击恢复处理未完成切换。记录包含原网卡、路由与 DNS，请在查清故障前保留。
|
|
|
|
## 手动核对
|
|
|
|
以管理员 PowerShell 读取当前网卡、默认路由和 DNS：
|
|
|
|
```powershell
|
|
Get-NetAdapter
|
|
Get-NetRoute -AddressFamily IPv4 -DestinationPrefix '0.0.0.0/0'
|
|
Get-DnsClientServerAddress -AddressFamily IPv4
|
|
```
|
|
|
|
与 `session.json` 中的 Baseline 和 `switch-journal.json` 中的 Before 比较。恢复具体接口时只处理快照中该接口的具体路由行，不删除全机默认路由。DNS 的 `Automatic=true` 表示恢复自动获取，否则恢复 Servers 中原有顺序。优先使用程序的恢复功能，它会验证接口、网络身份、操作归属和读回结果。
|
|
|
|
如网络已经改变或原主路由无法识别，程序会拒绝自动重放。先由使用者在 Windows 网络设置中修复连通性，再核对配置并重新接管；不要删日志来强行跳过恢复保护。
|