一、場景服務(wù)器活著但用戶訪問 502某電商大促期間運維監(jiān)控顯示源站 CPU、內(nèi)存、磁盤 IO 全部正常但用戶端大量報障說頁面打不開瀏覽器返回 502 Bad Gateway。你本地 curl 一下域名返回 200一切正常。但換一個地區(qū)網(wǎng)絡(luò)再訪問就是 502。這不是源站掛了是 CDN 邊緣節(jié)點回源失敗。二、原理HTTP 狀態(tài)碼是排障的第一層篩子不同狀態(tài)碼指向完全不同的故障層499 和 502 說明 CDN 到源站的鏈路有問題源站可能響應(yīng)超時或者連接被拒。503 通常是源站過載或者 CDN 的回源并發(fā)達到上限。504 是 CDN 等待源站響應(yīng)超時常見于源站慢查詢或者回源鏈路擁塞。000 或者連接超時說明 CDN 邊緣節(jié)點根本連不上源站可能是源站 IP 暴露面沒收斂或者回源端口被封。三、實操多地狀態(tài)碼對照用撥測平臺的 HTTP 檢測功能選全國多節(jié)點目標(biāo) URL 填業(yè)務(wù)域名觀察各節(jié)點返回的狀態(tài)碼分布。同時用 TCPing 對源站 IP 的 443 端口做連通性驗證區(qū)分是 CDN 問題還是源站暴露面問題。四、判讀矩陣全部節(jié)點 200只有你本地異常說明是你本地網(wǎng)絡(luò)或者 DNS 的問題不用慌。部分節(jié)點 502 加部分節(jié)點 200說明 CDN 節(jié)點回源異常聯(lián)系 CDN 廠商刷新邊緣緩存或者切換回源策略。全部節(jié)點 502 但源站 TCPing 443 正常說明源站服務(wù)進程活著但應(yīng)用層有問題查 nginx 或者應(yīng)用日志。全部節(jié)點超時但源站 TCPing 也超時源站網(wǎng)絡(luò)層故障上控制臺檢查。五、總結(jié)服務(wù)器沒宕機不等于用戶能訪問。HTTP 狀態(tài)碼是排障的第一層篩子多地對照才能區(qū)分是局部問題還是全局故障。遇到 502 先別重啟服務(wù)用多地?fù)軠y確認(rèn)影響范圍再動手。附多地 HTTP 狀態(tài)碼檢測用分布式撥測平臺都能做我用的快快測 kkce支持全國多節(jié)點并發(fā)檢測狀態(tài)碼分布一目了然排障時先跑一遍確認(rèn)影響范圍再動手。