必须先启动游戏并联网，再通过任务管理器【详细信息】选项卡找到进程并记录其pid（如12840），因pid唯一标识当前实例；随后在资源监视器【网络】选项卡中按该pid筛选tcp连接，结合nslookup反查域名、端口比对及断网重连验证ip是否为真实游戏服务器。
确认游戏进程正在运行并获取其PID
必须先让目标游戏处于已启动且联网状态，否则资源监视器无法捕获其网络活动——关闭游戏再打开监视器，只会看到空列表。
按下 Ctrl + Shift + Esc 打开任务管理器 → 切换到【详细信息】选项卡 → 在【名称】列中找到你的游戏进程（如 cs2.exe、lol.launcher.exe 或 steamwebhelper.exe）→ 右键该行 → 选择【属性】→ 切换到【详细信息】标签页 → 记下底部显示的“PID”数值（例如 12840），这个数字是后续筛选的关键标识。
注意：不要直接记进程名，因为多个游戏可能共用相同主程序名（如 steamwebhelper.exe 同时承载多款Steam游戏），只有PID能唯一锁定当前运行实例。
用资源监视器过滤出该游戏的所有TCP连接
按下 Win + R → 输入 resmon → 回车启动资源监视器 → 切换到【网络】选项卡。
在【TCP 连接】区域右上角，点击【按进程筛选】下拉框 → 从列表中选择你刚记下的PID（例如 12840）→ 确保勾选【显示所有进程】和【TCP 连接】复选框。
此时表格将只显示该PID建立的全部活跃TCP连接。重点看【远程地址】列：每行冒号前的IP（如 104.21.35.192）就是游戏客户端正在通信的真实服务器IP；冒号后的端口（如 443 或 27015）说明协议类型和具体服务。若看到大量不同IP但同一端口（如全是 27015），基本可判定是CS2/TF2等Valve系游戏的分布式匹配节点。
验证IP是否为真实游戏服务器而非CDN或中转节点
方法一：用命令行反查域名
在【远程地址】中任选一个IP（如 104.21.35.192），按下 Win + R → 输入 cmd → 回车 → 执行：nslookup 104.21.35.192。若返回域名含 game、match、valve、riot、blizzard 等关键词（如 match-ams1.riotgames.com），即为官方服务器；若返回 cdn、cloudflare、akamai、edgekey，则大概率是内容分发节点，延迟更高。
方法二：比对端口与常见游戏端口表
观察【远程端口】是否匹配标准游戏服务端口：27014–27020（Steam游戏）、5222/5223（LoL登录）、8088（原神）、11111（永劫无间）。若端口是 80 或 443，且 nslookup 显示为通用CDN域名，需进一步怀疑其非直连服务器。
方法三：断网重连后观察IP变动频率
退出游戏 → 关闭资源监视器 → 重启路由器（清除NAT映射）→ 重新启动游戏 → 立即打开资源监视器查看新建立的连接IP。若三次重连后【远程地址】始终指向同一组IP段（如 104.21.x.x），基本可确认是该厂商部署的固定服务器集群；若每次IP完全随机且跨洲分布（如首尔→法兰克福→圣保罗），则极可能是动态分配的P2P中继节点。
