网络故障排查与运维助手

结果解释

• Connection timed out：常见于防火墙、安全组、路由或服务未开放。
• Connection refused：主机可达，但端口没有服务监听。
• Could not resolve host：DNS 解析异常。
• SSL handshake failed：证书或反向代理 HTTPS 配置异常。

排查步骤

1. 先在本机执行生成的端口命令。
2. 再登录服务器查看服务监听和防火墙。
3. 如果端口通但业务异常，继续检查 HTTP 状态码、SSL 和应用日志。

常见风险

• 剩余天数小于 15 天：建议尽快续期。
• 证书已过期：浏览器会提示不安全。
• 域名不匹配：检查证书是否包含当前域名。
• 无法连接 443：检查 Nginx、CDN、防火墙和安全组。

相关命令

openssl s_client -connect example.com:443 -servername example.com
nginx -t
systemctl reload nginx

常见问题

• 无 A 记录：IPv4 网络可能打不开。
• 有 AAAA 但 IPv6 服务异常：部分网络可能访问失败。
• www 与根域名解析不同：可能出现一个能打开、另一个打不开。
• MX 为空：通常不影响网站访问，但会影响邮箱。

排查步骤

1. 确认根域名和 www 是否都配置了解析。
2. 等待 DNS 生效后继续检查端口和 SSL。
3. 使用不同网络或 DNS 服务验证是否存在缓存差异。

生成内容

• Nginx server 配置、HTTPS 配置和反代头部。
• WebSocket、大文件上传和隐藏后端特征选项。
• 防火墙放行、配置测试、重载和监听检查命令。

上线前检查

1. 确认域名解析到服务器公网 IP。
2. 确认后端服务在服务器本机可访问。
3. 执行 nginx -t，通过后再 reload。

适合排查

• 办公网、服务器内网、容器网络的 IP 与掩码是否配置正确。
• 两台主机是否处在同一网段，网关是否落在可用地址范围内。
• 安全组、路由规则、ACL 需要填写哪个网段。

相关命令

ip addr
ip route
ping 网关地址
traceroute 目标地址

排查步骤

1. 先执行 docker compose config 检查配置。
2. 启动后查看 compose ps 和 logs。
3. 本机 curl 通了再接 Nginx、DNS 和 SSL。

常见问题

• 容器正常但外部打不开：检查端口绑定、安全组和防火墙。
• 反代 502：检查后端端口、容器网络和 Nginx proxy_pass。
• 数据丢失：确认重要目录已挂载到宿主机。

上线前检查

1. 确认系统版本、软件源和服务器时间。
2. 执行 nginx -t，确认 80 / 443 已监听。
3. 配置站点目录权限、PHP 限制和日志轮转。

相关场景

• 新服务器部署网站环境。
• PHP 网站 502、上传失败、HTTPS 配置异常。
• 迁移网站前快速核对基础组件。

排查步骤

1. 用 date 确认服务器时区和时间。
2. 用 crontab -l 确认任务已写入。
3. 检查 syslog、journalctl 或脚本自己的日志。

常见问题

• 手动执行正常，定时执行失败：通常是环境变量或路径问题。
• 任务重复执行：检查系统 crontab、用户 crontab 和应用内定时器。
• 没有日志：给命令增加输出重定向，方便定位失败原因。

适合排查

• 网站返回 301 / 302 / 403 / 404 / 502 / 504。
• HTTP 自动跳转 HTTPS、www 和根域名跳转异常。
• CDN 缓存、Content-Type、安全响应头配置不清楚。

相关命令

curl -I https://example.com
curl -Iv https://example.com
nginx -T | grep -n "server_name"
tail -n 100 /var/log/nginx/access.log

使用方式

1. 先选择最接近的故障现象。
2. 复制命令在本机或服务器执行。
3. 把输出结果、截图和日志整理成报告继续分析。

覆盖场景

• DNS、端口、SSL、HTTP 状态码、Nginx 与 Docker。
• IPv6 访问异常、计划任务失败、服务监听异常。
• 适合普通用户和运维新手按步骤定位问题。