- ① 影响面：全网还是部分地区？仅 HTTP 还是 HTTPS 也挂？
- ② DNS：dig +short 域名，检查解析值与 TTL
- ③ 连通：ping 解析出的 IP；traceroute 看路径
- ④ 端口：nc -zv IP 443 / 80
- ⑤ TLS：openssl s_client -connect IP:443 看握手与证书
- ⑥ 应用：curl -v 看状态码、响应头、耗时
- ⑦ 本机服务：ss -tuln 看监听；systemctl status 看进程
- ⑧ Web 日志：access/error log 看 5xx、upstream 报错
- ⑨ 后端依赖：数据库/缓存/上游接口是否正常
- ⑩ 边界设备：LB/防火墙/WAF 是否有变更或拦截
四连打点（从外到内）
四连打点（从外到内）
dig +short <域名>
curl -sI -o /dev/null -w '%{http_code} %{time_total}\n' https://<域名>/
ss -tulnp | grep -E ':80|:443'
tail -50 /var/log/nginx/error.log「网站打不开」最常见的三类：DNS 解析到旧 IP、证书过期、后端服务宕机；先看 curl 返回什么，再决定查哪层。