排障 网络与 DNS

网络与 DNS 排障覆盖连接拒绝、连接超时、解析失败、端口占用、502/504、TLS 握手和丢包。

• 502-bad-gateway - 502 Bad Gateway 的定位与修复
• 504-gateway-timeout - 504 Gateway Timeout 的定位与修复
• cloud-lb-502 - 云负载均衡返回 502，但直连后端正常；健康检查时好时坏，错误呈间歇性。
• connection-refused - 连接被拒绝的定位与修复
• connection-timeout - 连接超时的定位与修复
• dns-ndots - Kubernetes Pod 内解析外部域名偶尔慢几秒，`dig` 却很快，CoreDNS 查询量异常高。
• dns-resolution-failed - DNS 解析失败的定位与修复
• grpc-deadline-exceeded - gRPC 调用返回 DEADLINE_EXCEEDED（code 4），客户端日志为 context deadline exceeded。
• http-429 - HTTP 429 Too Many Requests 的定位与处理
• ipv6-connectivity - 只有 IPv6 路径不通：`curl -6` 超时或报 Network is unreachable，IPv4 正常。
• keepalive-timeout - 长连接空闲一段时间后被固定秒数断开，复用连接时偶发 reset 或 EOF。
• mtu-blackhole - MTU 黑洞导致连接卡住
• nat-port-exhausted - NAT 端口耗尽
• nginx-401 - Nginx 401 Unauthorized 的定位与修复
• nginx-403 - Nginx 403 Forbidden 的定位与修复
• nginx-404 - Nginx 404 Not Found 的定位与修复
• nginx-413 - Nginx 413 Request Entity Too Large 的定位与修复
• nginx-499 - Nginx 499 客户端断开连接的定位
• nginx-503 - Nginx 503 Service Temporarily Unavailable 的定位
• nginx-ssl-error - Nginx SSL 握手错误的定位与修复
• nginx-upstream-timed-out - Nginx upstream timed out 的定位与修复
• packet-loss - 网络丢包与抖动的定位
• port-in-use - 端口被占用的定位与修复
• socket-listen-overflow - 服务端连接建立慢、偶发超时或 reset，`ss -lnt` 的 LISTEN Recv-Q 接近 Send-Q。
• tcp-time-wait - `ss` 显示大量 TIME_WAIT，客户端偶发 Cannot assign requested address 或 conntrack 表压力。
• tls-handshake-failed - TLS 握手失败的定位与修复
• websocket-disconnect - WebSocket 连接在固定时间后被断开，客户端反复重连，close code 多为 1006。