云计算服务
服务器租用
DDOS 防护
虚拟主机
域名服务
基础设施
关于我们
网站的访问与云服务器的网络配置、端口通信、防火墙配置、安全组配置等多个环节相关联。任意环节出现问题，都会导致网站无法访问。本文介绍网站无法访问时的排查思路。
排查思路
如果打开网站有报错提示信息，首先应该根据报错提示信息，排查可能的原因。请参考 服务器通用请求返回值 中的错误码说明排查可能原因。如果仍然无法找到原因，建议您按照以下思路依次排查问题。
排查思路 | 处理措施 |
检查端口通信 | 检查 Web 端口是否正常监听 |
检查防火墙配置 | 测试防火墙关闭后是否可以正常访问 |
检查服务器路由配置 | 查看服务器路由表中网关信息配置是否正确 |
检查本地网络 | 更换手机热点或其他网络测试是否可以正常访问 |
检查服务器 CPU 利用率 | 定位影响云服务器CPU利用率高的进程并优化进程 |
检查域名解析（域名访问场景） | 域名解析配置是否配置正确 |
排查思路详细说明
1. 检查端口通信问题
确保服务进程和端口正常工作，处于 LISTEN 状态。
• Linux 服务器端口通信问题排查使用 netstat -antp 命令检查服务的状态，确认端口是否正常监听。
• Windows 服务器端口通信问题排查使用远程端口检测命令。打开 cmd 命令行窗口，执行命令：netstat-ano ，查看进程使用的端口号。
如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。
2. 检查防火墙配置
• Linux 服务器，关闭防火墙后测试是否可以正常访问。以 CentOS 6.8 系统 80 端口为例。
◦ 使用命令：iptables -nvL --line-number 查看已配置的防火墙策略。
◦ 依次执行以下命令放行 SSH 服务默认端口 80：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
◦ 使用命令：service iptables save 保存添加的规则。
◦ 使用命令：service iptables restart 重启 iptables。
◦ 使用命令：iptables -nvL --line-number 查看增加的规则是否生效。
◦ 关闭防火墙后，重新测试网站访问是否正常。
• Windows 服务器，关闭防火墙后测试是否可以正常访问。
2.1 登录 Windows 服务器。
2.2 单击桌面左下角的 Windows 图标，选择“控制面板 > Windows防火墙”。
2.3 单击“启用或关闭Windows防火墙”。查看并设置防火墙的具体状态：开启或关闭。
2.4 关闭防火墙后，重新测试网站访问是否正常。
3. 检查服务器路由配置
• Linux 服务器
使用命令：route 查看路由策略，确保 0.0.0.0 的默认路由指向网关，使用的 IP 和网关在相同网段，如下图所示。
使用命令：ifconfig 或者 ip addr 查看实例的 IP 地址。
使用命令：route -n 通过路由表查看网关。
• Windows 服务器
打开 cmd 命令行窗口，执行命令：ipconfig 查看服务器的 IP 地址。
执行命令：route print 通过路由表查看网关。
4. 检查本地网络
更换手机热点或其他网络测试是否可以访问网站。如果可以正常访问说明服务器的网络配置正常，请排除本地网络故障后重新测试访问网站。
5. 检查服务器 CPU 利用率
服务器的带宽和 CPU 利用率过高可能导致网站无法访问。
• 定位影响云服务器带宽和CPU利用率高的进程。
◦ Windows 操作系统本身提供较多工具可以定位问题，包括任务管理器、性能监视器(Performance Monitor)、资源监视器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系统 Full Memory Dump检查。在流量大的情况下，您还可以使用 Wireshark 抓取一段时间的网络包，分析流量使用情况。
◦ Linux操作系统执行命令：tcp ，查看当前系统的运行状态。
• 问题处理：排查进程是否正常，并分类进行处理。
◦ 正常进程：优化程序，或 变更云服务器规格。
◦ 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。
6. 检查域名解析是否正常（使用域名无法访问时适用）
如果使用 IP 地址可以访问，但域名访问失败，则可能是域名解析异常问题造成网站无法访问。网站的访问与域名的状态、解析是否生效、网站网络环境等多个环节中的任意一个环节出现问题，都会导致网站无法访问。
• 检查域名解析。未正确配置域名解析可能导致域名无法访问。可以前往 DNS 服务控制台查看域名解析详情。
• 检查 DNS 服务器配置。如果 ping 域名显示找不到主机可能是 DNS 服务器速度慢，导致的访问卡顿。
如果通过上述排查，网站仍然无法访问，请“提交工单”，获取恒创科技金牌技术支持。
.png)
.png)
