troubleshooting 标签归档 | 土法炼钢兴趣小组的算法知识备份

【网络工程】CDN 故障调试：缓存命中率、回源异常与头分析

CDN 故障排查是运维工程中的高频场景。本文系统覆盖缓存未命中分析、回源异常诊断、CDN 响应头解读、性能监控体系搭建四个维度，提供从现象到根因的排查方法论。

OSI 七层模型和 TCP/IP 四层模型是每本教科书的开头，但大多数工程师学完就忘。这篇文章不重复教科书，而是从工程师的真实需求出发：分层到底帮你解决了什么问题？抽象在哪些场景会泄漏？每一层的核心工程关注点是什么？理解这些，后续排查网络问题时你才知道该从哪一层下手。

ping 超时不代表'网络不通'，traceroute 的星号不代表'那一跳有问题'。这篇文章拆解 ICMP 协议的工程本质——每种类型和代码的含义、ping 和 traceroute 的三种实现方式、ICMP 限速与防火墙行为对诊断的干扰，以及如何用 ICMP 构建系统化的网络诊断方法论。

DNS 故障是最常见也最难排查的网络问题之一。本文系统性地覆盖 DNS 超时、NXDOMAIN、SERVFAIL、劫持四大故障类型的诊断方法，详解 dig、nslookup、drill 的高级用法，提供 DNS 故障的 SRE 应急手册和常见配置错误汇总。

系统讲解网络故障排查的方法论：OSI 分层排查法、连通性/性能/间歇性三类故障的诊断路径、排查决策树、工具链选择、真实故障案例复盘，建立从'网络不通'到精确定位根因的工程能力。

MTU 层层封装计算、不匹配症状诊断、PMTUD 黑洞排查，以及各 CNI 的最佳 MTU 配置

10 个真实网络故障案例拆解，从 conntrack 表满到 ClusterMesh DNS 失败的完整排查手册