Опорная идея
Сетевая проблема может быть на разных уровнях: DNS не резолвит имя, порт закрыт, TLS не проходит, HTTP возвращает 500, proxy меняет заголовки, firewall блокирует egress. Поэтому диагностика идет слоями: имя, адрес, маршрут, порт, протокол, приложение.
Ученик должен уметь объяснить, что именно проверяет ping, curl, dig, ss и traceroute, а не просто запускать команды по памяти.