问题一：表现为“端口不通/连接超时” - 表现：SSH或业务端口连接超时，访问卡在加载中。 - 可能原因： 1) 防火墙/安全组未放行端口 2) 服务未启动或监听地址不正确 3) 触发安全策略临时封禁 - 排查步骤： 1) 先测端口：`nc...
问题一：表现为“端口不通/连接超时” - 表现：SSH或业务端口连接超时，访问卡在加载中。 - 可能原因： 1) 防火墙/安全组未放行端口 2) 服务未启动或监听地址不正确 3) 触发安全策略临时封禁 - 排查步骤： 1) 先测端口：`nc -vz <IP> 22`、`nc -vz <IP> 80` 2) 看监听：`ss -lntp | head` 3) 看防火墙：`ufw status` 或 `iptables -S` - 快速修复方案：放行端口、确认服务监听、解除误封并收紧暴力破解策略。
问题二：表现为“能连上但很卡/频繁掉线” - 表现：SSH输入延迟明显，或连接一会儿就断。 - 可能原因： 1) 上游路由抖动导致丢包 2) 峰值带宽打满端口 3) 服务器负载过高（CPU/IO） - 排查步骤： 1) 路由与丢包：`mtr -rw <IP>` 2) 系统负载：`top`、`free -m`、`iostat -x 1` 3) 连接数：`ss -s` - 快速修复方案：先降负载与限流，再优化缓存/CDN，必要时提升端口与带宽余量。
问题三：表现为“部分地区正常，部分地区异常” - 表现：不同网络出口访问表现差异大。 - 可能原因： 1) DNS解析不一致 2) IPv6/IPv4策略不一致 3) 运营商绕路 - 排查步骤： 1) 对比解析：`dig +short yourdomain.com` 2) 分别测试IPv4/IPv6访问路径 3) 用多地探测确认是否绕路或拥塞 - 快速修复方案：统一DNS策略、明确A/AAAA配置，必要时切换更稳定的解析与回源策略。
问题四：表现为“服务可用但错误率升高” - 表现：页面能打开但偶发5xx或接口超时。 - 可能原因： 1) 反代超时配置过短 2) 数据库连接池不足 3) 磁盘IO抖动导致排队 - 排查步骤： 1) 检查Nginx超时与上游配置 2) 检查连接池与慢查询 3) 观察95/99分位耗时变化 - 快速修复方案：调整超时与连接池，分离热点、优化索引与缓存。