问题一：表现为“端口不通 / 连接超时” - 表现：SSH 或业务端口连接超时，访问卡在加载中。 - 可能原因： 1) 防火墙/安全组未放行端口 2) 服务未启动或监听地址不正确 3) 触发安全策略临时封禁 - 排查步骤： 1) 测端口：`...
问题一：表现为“端口不通 / 连接超时” - 表现：SSH 或业务端口连接超时，访问卡在加载中。 - 可能原因： 1) 防火墙/安全组未放行端口 2) 服务未启动或监听地址不正确 3) 触发安全策略临时封禁 - 排查步骤： 1) 测端口：`nc -vz <IP> 22`、`nc -vz <IP> 80` 2) 看监听：`ss -lntp | head` 3) 看防火墙：`ufw status` 或 `iptables -S` - 快速修复：放行端口、确认服务监听、解除误封并收紧暴力破解策略。
问题二：表现为“能连上但很卡 / 频繁掉线” - 表现：SSH 输入延迟明显，或连接一会儿就断。 - 可能原因： 1) 上游路由抖动导致丢包 2) 峰值带宽打满端口 3) 服务器负载过高（CPU/IO） - 排查步骤： 1) 路由与丢包：`mtr -rw <IP>` 2) 系统负载：`top`、`free -m`、`iostat -x 1` 3) 连接数：`ss -s` - 快速修复：先降负载与限流，再优化缓存/CDN，必要时提升端口与带宽余量。
问题三：表现为“网站打开慢、延迟高且丢包” - 表现：首屏加载慢，接口耗时波动大，偶发 504。 - 可能原因： 1) 回源链路拥塞 2) 缓存失效导致回源激增 3) DNS 解析漂移 - 排查步骤： 1) 检查反代日志 499/504 数量 2) 观察缓存命中率与回源带宽 3) `dig +trace` 核对解析路径 - 快速修复：放大缓存、回源限流、就近解析，必要时启用 CDN。
问题四：表现为“遭遇突发流量 / DDoS 攻击” - 表现：带宽瞬间打满，正常用户无法访问。 - 可能原因： 1) 业务遭遇 CC 或流量型攻击 2) 缺少基础限流 3) 未做高防预案 - 排查步骤： 1) 看连接数与来源分布 2) 抓包分析异常特征 3) 核对清洗策略是否生效 - 快速修复：临时限流与降级、切换高防线路、热点接口加兜底。
小结：多伦多方向的访问问题，多数可以按“链路 → 反代 → 应用 → 数据库”的顺序快速定位，先让问题“可观测”，再做结构性优化。