網(wǎng)站的訪問與云服務(wù)器的網(wǎng)絡(luò)配置、端口通信、防火墻配置、安全組配置等多個(gè)環(huán)節(jié)相關(guān)聯(lián)。任意環(huán)節(jié)出現(xiàn)問題，都會導(dǎo)致網(wǎng)站無法訪問。本文介紹網(wǎng)站無法訪問時(shí)的排查思路。

排查思路

如果打開網(wǎng)站有報(bào)錯(cuò)提示信息，首先應(yīng)該根據(jù)報(bào)錯(cuò)提示信息，排查可能的原因。請參考 服務(wù)器通用請求返回值 中的錯(cuò)誤碼說明排查可能原因。如果仍然無法找到原因，建議您按照以下思路依次排查問題。

排查思路詳細(xì)說明

1. 檢查端口通信問題

確保服務(wù)進(jìn)程和端口正常工作，處于 LISTEN 狀態(tài)。

       ? Linux 服務(wù)器端口通信問題排查使用 netstat -antp 命令檢查服務(wù)的狀態(tài)，確認(rèn)端口是否正常監(jiān)聽。

       ? Windows 服務(wù)器端口通信問題排查使用遠(yuǎn)程端口檢測命令。打開 cmd 命令行窗口，執(zhí)行命令：netstat-ano ，查看進(jìn)程使用的端口號。

如果端口沒有被正常監(jiān)聽，請檢查 Web 服務(wù)進(jìn)程是否啟動(dòng)或者正常配置。

2. 檢查防火墻配置

       ? Linux 服務(wù)器，關(guān)閉防火墻后測試是否可以正常訪問。以 CentOS 6.8 系統(tǒng) 80 端口為例。

                ? 使用命令：iptables -nvL --line-number 查看已配置的防火墻策略。

                ? 依次執(zhí)行以下命令放行 SSH 服務(wù)默認(rèn)端口 80：

                            iptables -A INPUT -p tcp --dport 80 -j ACCEPT
                            iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

                ? 使用命令：service iptables save 保存添加的規(guī)則。

                ? 使用命令：service iptables restart 重啟 iptables。

                ? 使用命令：iptables -nvL --line-number 查看增加的規(guī)則是否生效。

                ? 關(guān)閉防火墻后，重新測試網(wǎng)站訪問是否正常。

       ? Windows 服務(wù)器，關(guān)閉防火墻后測試是否可以正常訪問。

2.1  登錄 Windows 服務(wù)器。

2.2  單擊桌面左下角的 Windows 圖標(biāo)，選擇“控制面板 > Windows防火墻”。

2.3  單擊“啟用或關(guān)閉Windows防火墻”。查看并設(shè)置防火墻的具體狀態(tài)：開啟或關(guān)閉。

2.4  關(guān)閉防火墻后，重新測試網(wǎng)站訪問是否正常。

3. 檢查服務(wù)器路由配置

? Linux 服務(wù)器

使用命令：route 查看路由策略，確保 0.0.0.0 的默認(rèn)路由指向網(wǎng)關(guān)，使用的 IP 和網(wǎng)關(guān)在相同網(wǎng)段，如下圖所示。

使用命令：ifconfig 或者 ip addr 查看實(shí)例的 IP 地址。

使用命令：route -n 通過路由表查看網(wǎng)關(guān)。

? Windows 服務(wù)器

打開 cmd 命令行窗口，執(zhí)行命令：ipconfig 查看服務(wù)器的 IP 地址。

執(zhí)行命令：route print 通過路由表查看網(wǎng)關(guān)。

4. 檢查本地網(wǎng)絡(luò)

更換手機(jī)熱點(diǎn)或其他網(wǎng)絡(luò)測試是否可以訪問網(wǎng)站。如果可以正常訪問說明服務(wù)器的網(wǎng)絡(luò)配置正常，請排除本地網(wǎng)絡(luò)故障后重新測試訪問網(wǎng)站。

5. 檢查服務(wù)器 CPU 利用率

服務(wù)器的帶寬和 CPU 利用率過高可能導(dǎo)致網(wǎng)站無法訪問。

? 定位影響云服務(wù)器帶寬和CPU利用率高的進(jìn)程。

• ?   Windows 操作系統(tǒng)本身提供較多工具可以定位問題，包括任務(wù)管理器、性能監(jiān)視器(Performance Monitor)、資源監(jiān)視器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系統(tǒng) Full Memory Dump檢查。在流量大的情況下，您還可以使用 Wireshark 抓取一段時(shí)間的網(wǎng)絡(luò)包，分析流量使用情況。

• ?  Linux操作系統(tǒng)執(zhí)行命令：tcp ，查看當(dāng)前系統(tǒng)的運(yùn)行狀態(tài)。

? 問題處理：排查進(jìn)程是否正常，并分類進(jìn)行處理。

• ?  正常進(jìn)程：優(yōu)化程序，或 變更云服務(wù)器規(guī)格。

• ?  異常進(jìn)程：建議您手動(dòng)關(guān)閉進(jìn)程，您也可以借助第三方工具關(guān)閉進(jìn)程。

6. 檢查域名解析是否正常（使用域名無法訪問時(shí)適用）

如果使用 IP 地址可以訪問，但域名訪問失敗，則可能是域名解析異常問題造成網(wǎng)站無法訪問。網(wǎng)站的訪問與域名的狀態(tài)、解析是否生效、網(wǎng)站網(wǎng)絡(luò)環(huán)境等多個(gè)環(huán)節(jié)中的任意一個(gè)環(huán)節(jié)出現(xiàn)問題，都會導(dǎo)致網(wǎng)站無法訪問。

? 檢查域名解析。未正確配置域名解析可能導(dǎo)致域名無法訪問?？梢郧巴?DNS 服務(wù)控制臺查看域名解析詳情。

? 檢查 DNS 服務(wù)器配置。如果 ping 域名顯示找不到主機(jī)可能是 DNS 服務(wù)器速度慢，導(dǎo)致的訪問卡頓。

如果通過上述排查，網(wǎng)站仍然無法訪問，請“提交工單”，獲取恒創(chuàng)科技金牌技術(shù)支持。