先记住这个答案
512 字节截断与 TC 标志触发 TCP 重试的机制。回答“DNS 查询什么时候用 UDP、什么时候会切换到 TCP？”时，先把这句话作为结论。接着指出代码中触发该行为的那一步，并说明先确定通信双方、协议层次、连接状态和中间网络设备。最后补充解析、握手、传输、重传和断开各阶段的可观测结果，就形成了完整、可验证的回答。
- 512 字节截断与 TC 标志触发 TCP 重试的机制
- 用最小代码对照变化前后的结果
- 先讲正常路径，再补一个容易忽略的边界
先用最小代码看清现象
下面的片段只演示“DNS UDP TCP 切换 512字节”最关键的一步。先顺着正常路径读一遍，再改动一个输入，就能直接看到结论在什么条件下成立。
阅读时重点找出哪一行对应“512 字节截断与 TC 标志触发 TCP 重试的机制”，然后观察解析、握手、传输、重传和断开各阶段的可观测结果。这样比从定义开始背更容易留下具体印象。
# DNS 查询什么时候用 UDP、什么时候会切换到 TCP？
# 观察点：512 字节截断与 TC 标志触发 TCP 重试的机制
dig example.com A +short
openssl s_client -connect example.com:443 -servername example.com </dev/null这段代码针对“DNS UDP TCP 切换 512字节”保留了最关键的操作。先看512 字节截断与 TC 标志触发 TCP 重试的机制如何体现在代码里，再改变一个输入观察结果，能更快理解题目的边界。
代码背后的原因
512 字节截断与 TC 标志触发 TCP 重试的机制。示例把这个机制放进了真实的 API、语法或配置中，因此要关注产生结果的操作，而不是把整段代码当成固定模板照抄。
先确定通信双方、协议层次、连接状态和中间网络设备。对“512 字节截断与 TC 标志触发 TCP 重试的机制”来说，如果这个条件改变，相同代码可能进入另一条分支、返回不同状态，甚至根本不执行。
放到真实项目里怎么判断
网络问题常跨越客户端、代理、DNS 和服务端，必须按阶段定位，不能只看最终错误文案。验证“512 字节截断与 TC 标志触发 TCP 重试的机制”时先保留正常路径，再增加一个直接相关的反例。一次只改一个条件，才能知道差异究竟来自哪里。
验证“DNS UDP TCP 切换 512字节”不能只看有没有报错，还要检查解析、握手、传输、重传和断开各阶段的可观测结果。涉及资源或异步任务时，也要确认结束后是否正确取消、关闭或释放。
容易答错的地方
- 记住结论，却忘了前提
- 只复述“512 字节截断与 TC 标志触发 TCP 重试的机制”仍可能答错，因为它依赖先确定通信双方、协议层次、连接状态和中间网络设备。先说适用条件，再说结果。
- 用一次现象证明所有情况
- 单次成功只能说明当前输入可用。至少增加一个反例，并检查解析、握手、传输、重传和断开各阶段的可观测结果，才能区分偶然现象与稳定机制。
面试官还会怎么问？
面试时怎样在半分钟内回答这道题？
先说结论：512 字节截断与 TC 标志触发 TCP 重试的机制。再补一句前提是先确定通信双方、协议层次、连接状态和中间网络设备，最后用示例中的结果说明如何验证即可。
怎样证明答案不是只在一个环境里碰巧成立？
保留基线，只改变与“DNS UDP TCP 切换 512字节”直接相关的条件，然后重复检查解析、握手、传输、重传和断开各阶段的可观测结果。版本敏感时记录运行时和依赖版本。
什么情况下需要重新考虑这个结论？
当“512 字节截断与 TC 标志触发 TCP 重试的机制”所依赖的输入、执行顺序或运行环境不再满足“先确定通信双方、协议层次、连接状态和中间网络设备”时，就应重新验证，不能直接沿用原判断。
参考资料
示例用于理解所注明的运行环境与边界；延伸学习可结合原文中的更多案例。