如何在Windows构建服务器（Azure）上测试断网时的TCP套接字行为

• Hosts 劫持模拟目标服务不可达
  无需复杂配置，仅需要修改构建代理的hosts文件，将待连接的目标服务域名指向无效IP即可模拟连接失败。Windows代理执行命令：
  echo 127.0.0.1 your-target-service.com >> C:\Windows\System32\drivers\etc\hosts
  Linux代理执行命令：
  echo "127.0.0.1 your-target-service.com" >> /etc/hosts
  测试完成后删除对应hosts记录即可恢复访问。
• 防火墙规则拦截指定流量
  相比hosts劫持更灵活，可精准拦截指定IP、端口的出站/入站流量，模拟真实网络断开场景。Windows代理通过netsh配置规则：
  新增拦截规则：netsh advfirewall firewall add rule name="BlockTestTarget" dir=out action=block remoteip=目标服务IP remoteport=443 protocol=TCP
  测试完成删除规则：netsh advfirewall firewall delete rule name="BlockTestTarget"
  Linux代理可通过iptables实现同等效果。
• 应用层代码注入断网模拟
  不需要修改构建代理系统配置的方案，可在测试代码中为HTTP客户端、数据库连接客户端添加拦截中间件，主动抛出连接超时、连接断开异常，精准控制断网触发时机，适配无管理员权限的构建环境。

注意：所有修改系统级配置的操作必须配套回滚逻辑，避免残留配置影响后续流水线任务。如果使用Azure提供的微软托管代理，无需担心残留问题，每次任务执行完成后代理会自动销毁重置。

内容的提问来源于stack exchange，提问作者jdl