问题二：SSH 连不上或间歇断开 - 表现：请求耗时明显增加 - 可能原因：安全组/防火墙规则变化；暴力扫描导致限速；本地网络抖动 - 排查步骤： - 检查安全组/iptables：iptables -S；确认 22 端口放行。 -
问题二：SSH 连不上或间歇断开 - 表现：请求耗时明显增加 - 可能原因：安全组/防火墙规则变化；暴力扫描导致限速；本地网络抖动 - 排查步骤： - 检查安全组/iptables：iptables -S；确认 22 端口放行。 - 查看 auth 日志与失败次数；必要时更换端口并启用 fail2ban。 - 用 ping 连续测试丢包；必要时切换到更稳定的网络入口。 - 快速修复方案： - 临时改用控制台登录修复防火墙 - 限制来源 IP + 开启密钥登录
问题三：网站返回 502/504 - 表现：请求耗时明显增加 - 可能原因：上游进程挂掉；超时配置不合理 - 排查步骤： - 检查上游状态：systemctl status / ps aux；确认服务监听端口。 - 查看 Nginx 错误日志与 upstream 超时；优化 proxy_read_timeout。 - 检查数据库连接数与慢查询，必要时加缓存与读写分离。 - 快速修复方案： - 重启并加健康检查 - 把慢接口拆分/异步化，减少阻塞
问题四：证书或 HTTPS 报错 - 表现：页面加载卡住或偶发失败 - 可能原因：证书链不完整；站点配置未生效 - 排查步骤： - 用 openssl s_client 检查证书链是否完整。 - 确认 Nginx 配置加载并重载：nginx -t && nginx -s reload。 - 清理 CDN/浏览器缓存，确认 SNI 对应正确域名。 - 快速修复方案： - 重新部署 fullchain.pem 并重载 - 开启自动续期并监控到期提醒
问题一：访问延迟突然升高 - 表现：连接建立失败或频繁断开 - 可能原因：跨区绕路、线路拥塞；DNS 解析到异常节点；源站连接数耗尽 - 排查步骤： - 用 mtr/traceroute 看路径是否绕路；对比不同时段采样。 - 检查 DNS TTL 与解析记录，确认是否命中错误解析。 - 查看连接数与 TIME_WAIT：ss -s；必要时调大端口与连接池。 - 快速修复方案： - 启用 CDN 分流静态资源并开启回源保护 - 调整超时与重试策略，避免雪崩放大
建议：把排查过程固化为 墨尔本服务器 的运维 SOP，并对每次事件记录“时间线—根因—动作—验证”，长期才能把稳定性做成可复制能力。