网站ping不通

网站ping不通，网站第一反应是不通服务器挂了。有一次凌晨两点，网站我盯着终端里连续输出的不通“Request timed out”，心里却清楚得很——服务器没挂，网站它就在机房里嗡嗡响着，不通远程桌面还能连上。网站真正的不通问题出在别处。

那次是网站防火墙规则被误改。某个安全策略的不通自动更新，把ICMP协议给拦了。网站ping用的不通是ICMP包，服务器本身好好的网站，web服务也正常，不通但你就是网站ping不通它。这就像你给朋友打电话，他手机没欠费也没关机，但设置了“拒接所有陌生号码”——你打过去永远提示“暂时无法接通”，可他正刷着朋友圈呢。

还有一次更隐蔽。客户说他们网站ping不通，我这边远程操作一切正常。折腾半天才发现，是客户公司内部的网络策略把ICMP禁了。他们自己的网管在防火墙上加了条规则，禁止所有内网主机对外发起ping请求。网站没问题，服务器没问题，是他们自己的网络把门锁死了。这情况最坑人，因为问题出在用户侧，可用户永远先怀疑你的服务器。

DNS解析错误也常被误判成“ping不通”。你ping一个域名，系统先要把它解析成IP地址。如果解析失败，终端会提示“找不到主机”，跟真正的超时是两码事。可很多人不看提示信息，只看到“ping不通”就慌了。这时候你该ping一下IP地址试试——如果IP能通而域名不通，那多半是DNS的问题，跟服务器半毛钱关系没有。

有个细节很多人忽略：ping不通不代表网站真的访问不了。ICMP协议和HTTP协议走的是不同通道，有些网络环境出于安全考虑会屏蔽ICMP，但80端口或者443端口照常开放。你ping不通，但浏览器照样能打开页面。反过来也一样——ping得通，网站也可能打不开，因为web服务可能挂了，但服务器本身活着。

判断问题得看现象组合。如果ping不通且远程连接也断了，那是网络层或服务器宕机；如果ping不通但远程桌面能连上，那是防火墙拦了ICMP；如果ping不通但网站能打开，那多半是中间网络设备做了限制。光凭一个“ping不通”就断定服务器挂了，就像看到灯不亮就说停电了——可能是灯泡坏了，可能是开关没开，也可能是那一路电路跳闸了。

后来我养成了习惯，遇到这类问题先ping一下网关，再ping一下外网IP，最后ping域名。三步下来，问题在哪一层基本就清楚了。工具就那几个，关键是别慌着下结论。技术这行当，很多所谓的“故障”其实就是一层窗户纸，捅破了就发现，背后原因往往简单得让人想笑。

很赞哦!（31）