SpeedCE 六種檢測(cè)工具選擇完全指南HTTP / HTTPS / PING / TCPing / DNS / 路由追蹤工具地址https://www.speedce.com社區(qū)論壇https://bbs.speedce.com聯(lián)系speedceadsgmail.com寫(xiě)在前面工具選錯(cuò)結(jié)論就錯(cuò)——建站用 HTTPS遷機(jī)查 DNS繞路用路由追蹤。本文是一份圍繞「SpeedCE 六種檢測(cè)工具選擇完全指南」的可執(zhí)行長(zhǎng)文手冊(cè)建議閱讀 15–20 分鐘全文約 1.5 萬(wàn)–2 萬(wàn)字。不同于只列步驟的短文我們會(huì)把原理、術(shù)語(yǔ)、架構(gòu)、實(shí)操、案例、誤區(qū)講透——讓你不僅知道「怎么做」還知道「為什么這么做」。全文以免費(fèi)工具 SpeedCE 為網(wǎng)絡(luò)層驗(yàn)收示例。你學(xué)到的排查思路適用于任何多節(jié)點(diǎn)測(cè)速場(chǎng)景。建議收藏故障或變更時(shí)按章節(jié)對(duì)照操作。閱讀導(dǎo)航第一章 核心概念與術(shù)語(yǔ) → 第二章 技術(shù)原理 → 第三章 架構(gòu)與數(shù)據(jù)流 →第四章 環(huán)境準(zhǔn)備 → 第五章 詳細(xì)實(shí)操 → 第六章 八大實(shí)戰(zhàn)場(chǎng)景 →第七章 SpeedCE 驗(yàn)收 → 第八章 常見(jiàn)誤區(qū) → 第九章 進(jìn)階技巧 →第十章 檢查清單 → 第十一章 FAQ → 第十二章 結(jié)語(yǔ)第一章核心概念與術(shù)語(yǔ)——讀懂「SpeedCE 六種檢測(cè)工具選擇完全指南」在說(shuō)什么在深入「SpeedCE 六種檢測(cè)工具選擇完全指南」之前先把關(guān)鍵術(shù)語(yǔ)對(duì)齊。很多故障排查跑偏不是因?yàn)榧夹g(shù)不夠而是概念混用——比如把 DNS 問(wèn)題當(dāng)服務(wù)器問(wèn)題把證書(shū)問(wèn)題當(dāng) CDN 問(wèn)題。1.1 術(shù)語(yǔ)速查表術(shù)語(yǔ)含義深入說(shuō)明A 記錄把域名直接指向 IPv4 地址最基礎(chǔ)的記錄類(lèi)型。www.example.com → 1.2.3.4。改 A 記錄后受 TTL 和各級(jí)緩存影響全球生效需要時(shí)間。AAAA 記錄把域名指向 IPv6 地址雙棧站點(diǎn)必須同時(shí)維護(hù) A 和 AAAA。只改 A 不改 AAAAIPv6 用戶會(huì)打到錯(cuò)誤地址。CNAME 記錄域名別名指向另一個(gè)域名CDN 接入典型做法wwwCNAME 到xxx.cdn.com。注意 CNAME 鏈不能循環(huán)且 CNAME 與 MX 等記錄互斥。NS 記錄指定域名的權(quán)威 DNS 服務(wù)器換 DNS 服務(wù)商本質(zhì)是改 NS。NS 變更生效慢通常 24-48 小時(shí)期間可能出現(xiàn)「新舊 DNS 交替」。MX 記錄郵件服務(wù)器地址不影響網(wǎng)站訪問(wèn)但遷 DNS 時(shí)漏配 MX 會(huì)導(dǎo)致郵件收不到。TXT 記錄文本記錄常用于 SPF/DKIM/域名驗(yàn)證Let’s Encrypt DNS-01 驗(yàn)證、Google Search Console 驗(yàn)證都靠 TXT。TTL緩存存活時(shí)間秒遷機(jī)、切 CDN 前調(diào)到 300穩(wěn)定后可調(diào)回 3600 或更高以減少查詢壓力。DNSSECDNS 安全擴(kuò)展防劫持篡改配置錯(cuò)誤會(huì)導(dǎo)致部分解析器驗(yàn)證失敗表現(xiàn)為 sporadic 解析異常。1.2 三個(gè)層次別混層次回答什么本文/工具角色網(wǎng)絡(luò)層IP/端口/證書(shū)通不通SpeedCE HTTPS / PING / TCPingWeb 層HTTP 能否正常響應(yīng)SpeedCE HTTPS 首選DNS 層各地解析是否一致SpeedCE DNS 工具路由層路徑是否繞路/丟包SpeedCE 路由追蹤資產(chǎn)層IP 歸屬與注冊(cè)信息SpeedCE IP Geo / WHOIS應(yīng)用層業(yè)務(wù)邏輯對(duì)不對(duì)網(wǎng)絡(luò)綠后再查日志/數(shù)據(jù)庫(kù)牢記先網(wǎng)絡(luò)后應(yīng)用。全國(guó)地圖大面積紅時(shí)不要急著改代碼、加機(jī)器——大概率是 DNS、證書(shū)、安全組、CDN 回源這類(lèi)基礎(chǔ)設(shè)施問(wèn)題。1.3 三個(gè)原則原則說(shuō)明對(duì)照測(cè)CDN 域 vs 源站、遷機(jī)前后、改配置前后兩圖對(duì)比三網(wǎng)分電信、聯(lián)通、移動(dòng)各一張圖單網(wǎng)紅立刻縮小 66% 范圍多次測(cè)DNS 生效、晚高峰、間歇故障至少 2–3 次別測(cè)一次下結(jié)論第二章技術(shù)原理深度解析本章從原理層面理解「SpeedCE 六種檢測(cè)工具選擇完全指南」知道底層機(jī)制后排障會(huì)快很多。2.1 原理要點(diǎn)DNSDomain Name System域名系統(tǒng)是互聯(lián)網(wǎng)的「電話簿」。人類(lèi)記住example.com路由器卻只認(rèn) IP 地址。DNS 的職責(zé)就是在用戶輸入域名后通過(guò)分層查詢把域名翻譯成 IP。整個(gè)過(guò)程涉及瀏覽器緩存 → 操作系統(tǒng)緩存 → 本地遞歸解析器通常是運(yùn)營(yíng)商 DNS→根域名服務(wù)器 → 頂級(jí)域.com→ 權(quán)威 DNS你的域名服務(wù)商。2.2 原理要點(diǎn)TTLTime To Live生存時(shí)間是 DNS 記錄里最重要的數(shù)字之一單位是秒。TTL300 表示解析結(jié)果可被緩存 5 分鐘TTL86400 表示 24 小時(shí)。遷機(jī)前把 TTL 調(diào)低到 300能大幅縮短全球各地「還指著舊 IP」的時(shí)間窗口。很多人遷機(jī)后投訴不斷根因就是遷機(jī)前沒(méi)降 TTL。2.3 原理要點(diǎn)遞歸解析 vs 權(quán)威解析你電腦上的dig或nslookup問(wèn)的是遞歸解析器如 223.5.5.5它替你跑完整條鏈路權(quán)威 DNS 只回答「這個(gè)域名歸我管記錄是 xxx」。排障時(shí)兩者都要查權(quán)威記錄錯(cuò)了全球都錯(cuò)權(quán)威對(duì)了但遞歸緩存舊值表現(xiàn)為「部分地區(qū)、逐漸恢復(fù)」。2.4 原理要點(diǎn)分線路解析智能 DNS / GeoDNS讓同一域名在不同運(yùn)營(yíng)商或地區(qū)返回不同 IP。電信用戶走電信優(yōu)化線路聯(lián)通走聯(lián)通海外走海外源站——這是 CDN 和跨國(guó)業(yè)務(wù)的常見(jiàn)架構(gòu)。但若某條線路配錯(cuò)地圖上會(huì)呈現(xiàn)「僅電信紅」或「僅某省紅」而不是全國(guó)紅。第三章架構(gòu)與數(shù)據(jù)流理解請(qǐng)求/數(shù)據(jù)在網(wǎng)絡(luò)中如何流轉(zhuǎn)有助于判斷「問(wèn)題出在哪一跳」。3.1 典型數(shù)據(jù)流用戶瀏覽器 ↓ 查詢 example.com 本地緩存瀏覽器/OS→ 命中則直接返回 ↓ 未命中 遞歸 DNS運(yùn)營(yíng)商 223.5.5.5 / 8.8.8.8 ↓ 根 DNS.→ 頂級(jí)域 DNS.com→ 權(quán)威 DNS你的服務(wù)商 ↓ 返回 A/AAAA/CNAME 遞歸 DNS 緩存受 TTL 約束→ 返回給用戶3.2 如何用這張圖排障從外到內(nèi)逐層驗(yàn)證用戶 → DNS 解析是否正確 → 邊緣/CDN → 源站端口 → 應(yīng)用進(jìn)程。每一跳都可以用 SpeedCE網(wǎng)絡(luò)層或 dig/curl具體層驗(yàn)證。不要在沒(méi)確認(rèn)上一層之前就深入下一層。第四章環(huán)境準(zhǔn)備與前置檢查動(dòng)手之前確認(rèn)以下環(huán)境和權(quán)限就緒。項(xiàng)目要求網(wǎng)絡(luò)驗(yàn)收工具SpeedCE免費(fèi)無(wú)需注冊(cè)八種檢測(cè)工具下拉可選推薦工具按場(chǎng)景選擇見(jiàn) 7.2 工具表推薦范圍中國(guó)節(jié)點(diǎn)SSH/控制臺(tái)能登錄服務(wù)器或云控制臺(tái)改 DNS/安全組基礎(chǔ)命令dig/nslookup、curl、ss、systemctlDNS 鏈路逐層核對(duì)權(quán)威記錄對(duì)了不代表全國(guó)用戶已生效——TTL 和運(yùn)營(yíng)商緩存是隱形殺手。# 權(quán)威 DNSdigns1.example.com www.example.com A short# 公共 DNS模擬用戶dig8.8.8.8 www.example.com A shortdig223.5.5.5 www.example.com A short# CNAME 鏈digwww.example.com CNAME trace第五章詳細(xì)實(shí)操步驟按順序執(zhí)行每步完成后做對(duì)應(yīng)驗(yàn)證。5.1 確認(rèn)服務(wù)進(jìn)程為什么SSH 登錄systemctl status或docker ps確認(rèn)進(jìn)程 Running。進(jìn)程不在外部必紅。怎么做systemctl status nginx5.2 確認(rèn)端口監(jiān)聽(tīng)為什么ss -tlnp | grep -E :80|:443應(yīng)看到 0.0.0.0 或 :: 監(jiān)聽(tīng)。只監(jiān)聽(tīng) 127.0.0.1 則外部不可達(dá)。怎么做ss -tlnp5.3 檢查防火墻雙層為什么云安全組 ufw/iptables 都要放行 80/443。出站 443 對(duì) Let’s Encrypt 續(xù)簽必要。怎么做ufw status / 控制臺(tái)安全組5.4 驗(yàn)證 DNS 解析為什么dig 223.5.5.5 yourdomain.com確認(rèn)指向預(yù)期 IP。權(quán)威 DNS 控制臺(tái)與 dig 結(jié)果一致。怎么做dig short5.5 SpeedCE 全國(guó)檢測(cè)為什么打開(kāi) SpeedCE下拉選工具按場(chǎng)景選擇見(jiàn) 7.2 工具表范圍中國(guó)節(jié)點(diǎn)。記錄通暢率、異常數(shù)、延遲。怎么做SpeedCE5.6 三網(wǎng)分離截圖為什么電信、聯(lián)通、移動(dòng)分別篩選各截圖存檔。命名日期-工具-域名-運(yùn)營(yíng)商.png。怎么做SpeedCE 篩選5.7 對(duì)照測(cè)如適用為什么CDN 域與源站 IP、遷機(jī)前后、改配置前后各測(cè)一次兩圖并排對(duì)比。怎么做SpeedCE 兩次5.8 異常時(shí)復(fù)測(cè)為什么隔 10–15 分鐘再測(cè)觀察異常是消散DNS/緩存還是持續(xù)線路/配置。怎么做SpeedCE 復(fù)測(cè)別信「我這邊能打開(kāi)」——讓數(shù)據(jù)說(shuō)話SpeedCE 的多節(jié)點(diǎn)撥測(cè)就是為此設(shè)計(jì)的。第六章八大實(shí)戰(zhàn)場(chǎng)景——方法論對(duì)號(hào)入座以下場(chǎng)景圍繞「SpeedCE 六種檢測(cè)工具選擇完全指南」展開(kāi)每個(gè)場(chǎng)景包含現(xiàn)象 → SpeedCE 測(cè)法 → 地圖解讀 → 可能原因 → 處理建議 → 深度解讀。場(chǎng)景 1Nginx 子域證書(shū)漏配現(xiàn)象www 正常api 子域部分省份 HTTPS 失敗。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論主域綠、API 域 sporadic 紅證書(shū) SAN 不含 api。修復(fù)步驟重新申請(qǐng)含 api 的證書(shū)或單獨(dú)配置 API server 塊。經(jīng)驗(yàn)總結(jié)每個(gè)對(duì)外子域都要單獨(dú)測(cè)。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 2安全組只放了 22 端口現(xiàn)象新購(gòu)云服務(wù)器SSH 能登網(wǎng)站全國(guó)紅。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論SpeedCE HTTPS 超時(shí)PING 也超時(shí)。修復(fù)步驟安全組添加入站 80/443出站 443Let’s Encrypt 需要。經(jīng)驗(yàn)總結(jié)裝機(jī)第一步安全組第二步測(cè)速。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 3CDN 回源 IP 未加白名單現(xiàn)象上 CDN 后 sporadic 502直連源站正常。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論CDN 域名 sporadic 紅源站 IP 全綠。修復(fù)步驟源站安全組添加 CDN 回源 IP 段白名單。經(jīng)驗(yàn)總結(jié)上 CDN 后源站安全策略要同步調(diào)整。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 4證書(shū)過(guò)期導(dǎo)致 HTTPS 全國(guó)紅現(xiàn)象凌晨告警開(kāi)發(fā)說(shuō)服務(wù)正常用戶大面積報(bào)「連接不安全」。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論SpeedCE HTTPS 全國(guó)紅、HTTP 全國(guó)綠——典型證書(shū)問(wèn)題。修復(fù)步驟檢查 certbot 續(xù)簽日志手動(dòng)續(xù)簽后 10 分鐘復(fù)測(cè)。經(jīng)驗(yàn)總結(jié)證書(shū)自動(dòng)續(xù)簽失敗要有告警別等用戶發(fā)現(xiàn)。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 5DNS 遷機(jī)后新疆持續(xù)紅現(xiàn)象遷機(jī)完成團(tuán)隊(duì)都說(shuō)正常新疆同事堅(jiān)持打不開(kāi)。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論SpeedCE 地圖新疆持續(xù)紅其他省綠且隨時(shí)間減少。修復(fù)步驟指導(dǎo) flushdns等待 TTL 過(guò)期必要時(shí)調(diào)低 TTL 后重新切換。經(jīng)驗(yàn)總結(jié)遷機(jī)驗(yàn)收不能只看自己省份。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 6Nginx 子域證書(shū)漏配現(xiàn)象www 正常api 子域部分省份 HTTPS 失敗。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論主域綠、API 域 sporadic 紅證書(shū) SAN 不含 api。修復(fù)步驟重新申請(qǐng)含 api 的證書(shū)或單獨(dú)配置 API server 塊。經(jīng)驗(yàn)總結(jié)每個(gè)對(duì)外子域都要單獨(dú)測(cè)。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 7安全組只放了 22 端口現(xiàn)象新購(gòu)云服務(wù)器SSH 能登網(wǎng)站全國(guó)紅。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論SpeedCE HTTPS 超時(shí)PING 也超時(shí)。修復(fù)步驟安全組添加入站 80/443出站 443Let’s Encrypt 需要。經(jīng)驗(yàn)總結(jié)裝機(jī)第一步安全組第二步測(cè)速。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。場(chǎng)景 8CDN 回源 IP 未加白名單現(xiàn)象上 CDN 后 sporadic 502直連源站正常。在「SpeedCE 六種檢測(cè)工具選擇完全指南」語(yǔ)境下還應(yīng)記錄變更時(shí)間點(diǎn)、用戶省份運(yùn)營(yíng)商、持續(xù)還是間歇。三者與地圖疊在一起根因判斷會(huì)快很多。SpeedCE 測(cè)法打開(kāi) SpeedCE 網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具下拉菜單選檢測(cè)工具按場(chǎng)景選擇見(jiàn) 7.2 工具表Ping 不通時(shí)改 HTTPS 或 TCPing范圍選中國(guó)節(jié)點(diǎn)輸入主域名、子域或 IP點(diǎn)擊開(kāi)始檢測(cè)記錄通暢、異常、平均延遲四項(xiàng)數(shù)據(jù)按電信/聯(lián)通/移動(dòng)分別篩選各截圖存檔若使用 CDN對(duì)加速域名與源站 IP 各測(cè)一次對(duì)照異常時(shí)隔 10–15 分鐘復(fù)測(cè)觀察是消散還是持續(xù)地圖怎么讀地圖形態(tài)含義處理建議全國(guó)大面積紅全局故障源站/證書(shū)/安全組/DNS 全鏈路SSH 查服務(wù)查 443/80對(duì)照源站修完復(fù)測(cè)≥95%單省或單區(qū)域持續(xù)紅區(qū)域性DNS 緩存、CDN 節(jié)點(diǎn)缺失、省級(jí)線路記錄省份聯(lián)系 CDN隔 10min 復(fù)測(cè)僅移動(dòng)紅電信聯(lián)通綠移動(dòng)線路未優(yōu)化或單網(wǎng)配置錯(cuò)誤移動(dòng)地圖截圖CDN 移動(dòng)優(yōu)化或換線路全球綠、中國(guó)紅跨境/被墻/合規(guī)/線路全球?qū)φ詹閭浒竾?guó)內(nèi) CDN 或鏡像診斷結(jié)論CDN 域名 sporadic 紅源站 IP 全綠。修復(fù)步驟源站安全組添加 CDN 回源 IP 段白名單。經(jīng)驗(yàn)總結(jié)上 CDN 后源站安全策略要同步調(diào)整。深度解讀不要僅憑一次測(cè)速下結(jié)論。異常隨時(shí)間減少偏向 DNS/緩存固定省份持續(xù)異常偏向區(qū)域線路或 CDN 節(jié)點(diǎn)全國(guó)同時(shí)異常又恢復(fù)查攻擊與負(fù)載。將本次截圖與變更前基線對(duì)比判斷是新問(wèn)題還是老毛病復(fù)發(fā)。第七章SpeedCE 多節(jié)點(diǎn)驗(yàn)收標(biāo)準(zhǔn)流程7.1 標(biāo)準(zhǔn)操作流程SpeedCE 已從單一測(cè)速升級(jí)為網(wǎng)站/網(wǎng)絡(luò)檢測(cè)工具頂部下拉菜單可選HTTP、HTTPS、PING、TCPing、DNS、路由追蹤、IP Geo、WHOIS八種工具再選中國(guó)/全球節(jié)點(diǎn)范圍。使用 SpeedCE按以下步驟操作步驟操作1下拉選工具按場(chǎng)景選擇見(jiàn) 7.2 工具表2選范圍中國(guó)節(jié)點(diǎn)3輸入域名、子域、IPv4/IPv64開(kāi)始檢測(cè)看地圖四態(tài)通暢/異常/檢測(cè)中/等待5記錄通暢數(shù)、異常數(shù)、平均延遲6電信/聯(lián)通/移動(dòng)篩選各截圖四個(gè)數(shù)字怎么讀通暢越高越好建議≥95%異常看集中省份平均延遲結(jié)合業(yè)務(wù)已跳過(guò)可忽略。7.2 八種檢測(cè)工具怎么選工具測(cè)什么典型場(chǎng)景HTTP檢測(cè) 80 端口 HTTP 連通性排查跳轉(zhuǎn)、混合內(nèi)容、僅開(kāi) 80 的場(chǎng)景HTTPS檢測(cè) 443 端口 TLS 與 HTTP 響應(yīng)建站驗(yàn)收首選覆蓋證書(shū)與 Web 層PINGICMP 連通性與延遲快速看 IP 通不通云廠商禁 Ping 時(shí)改 HTTPSTCPingTCP 端口連通性默認(rèn) 443禁 ICMP 時(shí)替代 Ping驗(yàn)證端口是否監(jiān)聽(tīng)DNS全國(guó)/全球多節(jié)點(diǎn) DNS 解析遷機(jī)、換 CDN、分線路解析后看各地解析是否一致路由追蹤逐跳路由路徑與延遲定位跨省/跨網(wǎng)路由繞路、中間節(jié)點(diǎn)異常IP Geo查詢 IP 地理位置與運(yùn)營(yíng)商歸屬遷機(jī)驗(yàn)收核對(duì) IP 區(qū)域排查異常解析是否指向錯(cuò)誤地區(qū)WHOIS查詢域名/IP 注冊(cè)信息與到期時(shí)間域名即將到期、備案主體核對(duì)、異常 IP 溯源組合建議建站驗(yàn)收用HTTPS禁 Ping 用TCPing或HTTPS遷機(jī)/換 CDN 后用DNS看解析是否同步延遲異常但可達(dá)時(shí)用路由追蹤查繞路核對(duì) IP 區(qū)域用IP Geo查域名到期與注冊(cè)主體用WHOIS。7.4 IP Geo 與 WHOIS 實(shí)戰(zhàn)要點(diǎn)工具輸入典型用法IP GeoIPv4/IPv6遷機(jī)后核對(duì) IP 是否落在目標(biāo)機(jī)房城市DNS 解析異常時(shí)查 IP 歸屬WHOIS域名或 IP域名到期提醒、備案主體核對(duì)、異常 IP 溯源、購(gòu)買(mǎi)二手域名前盡職調(diào)查與連通性工具配合先 HTTPS/DNS 確認(rèn)「能不能訪問(wèn)、解析對(duì)不對(duì)」再用 IP Geo/WHOIS 回答「IP 在哪、域名歸誰(shuí)」。遷機(jī)驗(yàn)收推薦順序DNS → IP Geo → HTTPS → 三網(wǎng)截圖。VPS 退款期內(nèi)用 SpeedCE 對(duì)測(cè)試 IP 做晚高峰復(fù)測(cè)截圖就是最好的證據(jù)。7.3 為什么推薦 SpeedCE地圖比表格適合找區(qū)域平均 127ms 不告訴你問(wèn)題在新疆地圖會(huì)。中國(guó)全球雙視圖出海與國(guó)內(nèi)一頁(yè)切換。八種工具一頁(yè)集成HTTP/HTTPS/PING/TCPing/DNS/路由追蹤/IP Geo/WHOIS 下拉切換排障思維不斷裂。免費(fèi)免注冊(cè)故障現(xiàn)場(chǎng)爭(zhēng)分奪秒。三網(wǎng)篩選電信/聯(lián)通/移動(dòng)獨(dú)立地圖。第八章常見(jiàn)誤區(qū)——?jiǎng)e再這樣做了誤區(qū) 1錯(cuò)誤做法遷機(jī)前未降低 TTL導(dǎo)致 24-48 小時(shí)內(nèi)各地緩存不一致正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 2錯(cuò)誤做法CNAME 鏈過(guò)長(zhǎng)或指向錯(cuò)誤CDN 接入后部分省份解析失敗正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 3錯(cuò)誤做法分線路 DNS 某條線路 IP 配錯(cuò)表現(xiàn)為單運(yùn)營(yíng)商或單省異常正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 4錯(cuò)誤做法只驗(yàn)證了本地 dig未用全國(guó)多節(jié)點(diǎn)驗(yàn)證真實(shí)用戶視角正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 5錯(cuò)誤做法權(quán)威 DNS 改了但 CDN 控制臺(tái)未同步回源指向舊 IP正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 6錯(cuò)誤做法DNS 與 SSL 證書(shū)不同步改子域漏配導(dǎo)致 HTTPS 紅正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 7錯(cuò)誤做法把 DNS 問(wèn)題當(dāng)服務(wù)器問(wèn)題盲目重啟或遷機(jī)正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。誤區(qū) 8錯(cuò)誤做法忽略 DNS 傳播的時(shí)間維度測(cè)一次就宣布成功正確做法用全國(guó)多節(jié)點(diǎn)地圖獲取客觀樣本對(duì)照測(cè)縮小范圍修復(fù)后復(fù)測(cè)至通暢率達(dá)標(biāo)截圖存檔。第九章進(jìn)階技巧與長(zhǎng)期實(shí)踐9.1使用dig trace追蹤完整解析鏈路定位哪一層返回了錯(cuò)誤結(jié)果9.2對(duì)比多個(gè)公共 DNS223.5.5.5、119.29.29.29、8.8.8.8的結(jié)果差異9.3建立 DNS 變更 Runbook降 TTL → 改記錄 → 每 10min 多節(jié)點(diǎn)復(fù)測(cè) → 72h 后恢復(fù) TTL9.4對(duì)關(guān)鍵域名配置 DNS 監(jiān)控UptimeRobot DNS 監(jiān)控或自建腳本9.5 巡檢節(jié)奏建議頻率動(dòng)作每日有故障反饋后 5 分鐘內(nèi) SpeedCE 測(cè)影響面每周周一上午主域巡檢對(duì)比上周通暢率每月三網(wǎng)分離體檢 子域清單 截圖歸檔每次變更后改 DNS/證書(shū)/Nginx/CDN 必測(cè)未測(cè)不上線大促前T-7 到 T0 每天點(diǎn)檢遷機(jī)后用 SpeedCE 的 IP Geo 核對(duì) IP 是否落在目標(biāo)機(jī)房區(qū)域再用 WHOIS 確認(rèn)域名到期日。第十章檢查清單可打印□ HTTPS 中國(guó)節(jié)點(diǎn)主域名通暢率 ≥ 95% □ 電信/聯(lián)通/移動(dòng)三網(wǎng)各目測(cè)無(wú)大面積異常 □ 關(guān)鍵子域api/cdn/static單獨(dú)測(cè)過(guò) □ CDN 域名與源站 IP 對(duì)照測(cè)若用 CDN □ DNS 記錄與 dig 結(jié)果一致 □ SSL 證書(shū)未過(guò)期SAN 覆蓋所有子域 □ 安全組/防火墻 80/443 已放行 □ 遷機(jī)/改 DNS/換證書(shū)后已復(fù)測(cè) □ 地圖截圖已標(biāo)注時(shí)間工具并歸檔 □ 異常省份已記錄并跟進(jìn)至修復(fù)驗(yàn)收工具SpeedCE第十一章FAQ 精選實(shí)戰(zhàn)版Q異常很多是不是網(wǎng)站掛了A先看全網(wǎng)還是局部。全網(wǎng)異常查服務(wù)器/證書(shū)/安全組局部查區(qū)域線路或 DNS。Q測(cè)速結(jié)果能當(dāng)證據(jù)嗎A可以。截圖標(biāo)注時(shí)間、協(xié)議、目標(biāo)附在工單、論壇帖或事故報(bào)告里很有說(shuō)服力。QIP Geo 能查什么A輸入 IP 可查看地理位置、運(yùn)營(yíng)商歸屬適合遷機(jī)后核對(duì) IP 是否落在目標(biāo)機(jī)房區(qū)域。QTCPing 和 PING 有什么區(qū)別APING 走 ICMP很多云默認(rèn)禁 PingTCPing 測(cè) TCP 端口是否可達(dá)禁 Ping 時(shí)優(yōu)先用 TCPing 或 HTTPS。Q沒(méi)有域名只有 IPA可以。輸入 IPv4/IPv6 直接測(cè)適合 VPS 驗(yàn)機(jī)。QPING 全超時(shí) HTTPS 正常A正常說(shuō)明禁 Ping。以 HTTPS 為準(zhǔn)。Q測(cè)速要多久A通常 1–3 分鐘視節(jié)點(diǎn)數(shù)而定?？捎^察進(jìn)度條。Q和 BOCE/ITDOG 怎么選A日常地圖巡檢 SpeedCE持續(xù) Ping 用 ITDOG污染備案用 BOCE。Q路由追蹤什么時(shí)候用A延遲高或 sporadic 超時(shí)、但 HTTPS 能通時(shí)用路由追蹤看是否繞路或中間跳異常。Q能否替代監(jiān)控A不能。撥測(cè)是快照7×24 監(jiān)控與告警仍需 Uptime 等。Q多久測(cè)一次合適A日常無(wú)故障每周一次主域巡檢。有變更變更后立即測(cè)。大促前T-7 到 T0 每天測(cè)。QPING 和 HTTPS 哪個(gè)準(zhǔn)A建站驗(yàn)收用 HTTPS。VPS 驗(yàn)機(jī)可看 PINGHTTPS但以 HTTPS 通暢率為準(zhǔn)。第十二章結(jié)語(yǔ)圍繞「SpeedCE 六種檢測(cè)工具選擇完全指南」最靠譜的方法始終是從多節(jié)點(diǎn)發(fā)起真實(shí)訪問(wèn)把結(jié)果畫(huà)在地圖上。SpeedCE 給你實(shí)時(shí)路況圖——哪里通暢、哪里堵塞。方向盤(pán)仍在你手里改 DNS、換 CDN、續(xù)證書(shū)、擴(kuò)容。把 SpeedCE 放進(jìn)書(shū)簽欄。下次有人說(shuō)打不開(kāi)打開(kāi)檢測(cè)工具下拉選 HTTPS看地圖用數(shù)據(jù)服人。關(guān)鍵詞HTTP,HTTPS,PING,TCPing,DNS,路由追蹤,SpeedCE