问题1：HTTPS 报错 可能原因：证书链不完整；配置未生效；缓存旧证书 排查步骤： - openssl s_client 检查证书链。 - nginx -t && reload 确认配置生效。 - 清理 CDN/浏览器缓存，确认 SNI
问题1：HTTPS 报错 可能原因：证书链不完整；配置未生效；缓存旧证书 排查步骤： - openssl s_client 检查证书链。 - nginx -t && reload 确认配置生效。 - 清理 CDN/浏览器缓存，确认 SNI 正确。
问题2：SSH 连接不稳定 可能原因：安全组规则变化；暴力扫描限速；本地网络抖动 排查步骤： - 确认安全组与防火墙放行 22/自定义端口。 - 改用密钥登录并限制来源 IP。 - 观察丢包并更换更稳定入口。
问题3：网站 502/504 可能原因：上游进程挂掉；超时配置不合理 排查步骤： - 检查服务监听端口与进程状态。 - 检查 Nginx upstream 超时日志。 - 检查慢查询与连接池，必要时缓存化。
问题4：访问延迟突然升高 可能原因：跨区绕路；线路拥塞 排查步骤： - mtr/traceroute 看路径与丢包。 - 检查连接数与 TIME_WAIT，必要时调整连接池。 - 确认是否需要 CDN 分流静态资源。
建议：把排查过程沉淀为 香港 方向的 SOP，并对每次事件记录“时间线—根因—动作—验证”。