一、場景服務(wù)器活著但用戶訪問 502某電商大促期間運(yùn)維監(jiān)控顯示源站 CPU、內(nèi)存、磁盤 IO 全部正常但用戶端大量報(bào)障說頁面打不開瀏覽器返回 502 Bad Gateway。你本地 curl 一下域名返回 200一切正常。但換一個(gè)地區(qū)網(wǎng)絡(luò)再訪問就是 502。這不是源站掛了是 CDN 邊緣節(jié)點(diǎn)回源失敗。二、原理HTTP 狀態(tài)碼是排障的第一層篩子不同狀態(tài)碼指向完全不同的故障層499 和 502 說明 CDN 到源站的鏈路有問題源站可能響應(yīng)超時(shí)或者連接被拒。503 通常是源站過載或者 CDN 的回源并發(fā)達(dá)到上限。504 是 CDN 等待源站響應(yīng)超時(shí)常見于源站慢查詢或者回源鏈路擁塞。000 或者連接超時(shí)說明 CDN 邊緣節(jié)點(diǎn)根本連不上源站可能是源站 IP 暴露面沒收斂或者回源端口被封。三、實(shí)操多地狀態(tài)碼對(duì)照用撥測(cè)平臺(tái)的 HTTP 檢測(cè)功能選全國多節(jié)點(diǎn)目標(biāo) URL 填業(yè)務(wù)域名觀察各節(jié)點(diǎn)返回的狀態(tài)碼分布。同時(shí)用 TCPing 對(duì)源站 IP 的 443 端口做連通性驗(yàn)證區(qū)分是 CDN 問題還是源站暴露面問題。四、判讀矩陣全部節(jié)點(diǎn) 200只有你本地異常說明是你本地網(wǎng)絡(luò)或者 DNS 的問題不用慌。部分節(jié)點(diǎn) 502 加部分節(jié)點(diǎn) 200說明 CDN 節(jié)點(diǎn)回源異常聯(lián)系 CDN 廠商刷新邊緣緩存或者切換回源策略。全部節(jié)點(diǎn) 502 但源站 TCPing 443 正常說明源站服務(wù)進(jìn)程活著但應(yīng)用層有問題查 nginx 或者應(yīng)用日志。全部節(jié)點(diǎn)超時(shí)但源站 TCPing 也超時(shí)源站網(wǎng)絡(luò)層故障上控制臺(tái)檢查。五、總結(jié)服務(wù)器沒宕機(jī)不等于用戶能訪問。HTTP 狀態(tài)碼是排障的第一層篩子多地對(duì)照才能區(qū)分是局部問題還是全局故障。遇到 502 先別重啟服務(wù)用多地?fù)軠y(cè)確認(rèn)影響范圍再動(dòng)手。附多地 HTTP 狀態(tài)碼檢測(cè)用分布式撥測(cè)平臺(tái)都能做我用的快快測(cè) kkce支持全國多節(jié)點(diǎn)并發(fā)檢測(cè)狀態(tài)碼分布一目了然排障時(shí)先跑一遍確認(rèn)影響范圍再動(dòng)手。