一个账号出了状况，先别急着动网络配置。账号侧和环境侧是两套独立的判断体系，前者看登录记录、操作轨迹、绑定关系，后者看设备、代理IP线路、区域。两边混在一起算，很容易把账号本身的问题归到网络上，改了一圈配置也不见好转。
先分清责任落在哪一侧，再决定动什么。这一步做错，后面所有调整都是在错误的方向上加码。
账号侧的证据链比较长，但方向明确。同一个账号在不同设备、不同线路、不同时段都出问题，基本可以锁定在账号本身。这种时候换代理IP、换机器都没用，要处理的是账号侧的记录。反过来，如果只有一个账号受影响，其他账号在同环境下一切正常，方向同样落在账号侧。
- 先看影响范围 同一个环境下的其他账号是否正常，正常的数量占多少
- 再看复现条件 换设备、换线路、换时段，哪些条件下问题会消失
- 最后看时间线 第一次出现异常之前，账号侧和环境侧各有什么改动
- 两侧分别记录 把账号侧和环境侧的观察结果分成两栏，不要写在一起
两侧的记录混着写的时候，最后哪一边证据更多都记不清。
两栏分开写的好处
分成两栏之后，哪一栏是空的、哪一栏的证据更充分，一眼就能看出来。写在一起的时候，人会不自觉地把两边的内容混起来解释，结论也就跟着模糊了。
环境侧的三种常见误判
第一种是把共用网络当成问题。同一栋楼、同一个办公室共用一条线路，地址相同是常态，不是异常。第二种是把地址变动当成问题。宽带重拨、路由重启之后地址换了，这属于正常波动。第三种是把区域差异当成问题。不同代理IP线路的归属地不同，登录时看到的位置提示不一样，本身不构成任何判断依据。
账号侧要留哪些痕迹
登录时间、登录地点、操作内容、绑定信息的变动，这四项按时间排列，就是一条完整的账号侧痕迹。有这条痕迹，判断归因时不需要靠回忆，也不需要猜。
两侧分开之后，归因会变得很具体。多数情况下结论会落到某一侧的某个具体改动上，所谓的环境问题是个过于笼统的说法。定位到具体项，处理起来才有针对性。