HK Server Troubleshooting: Slow Access, Connection Failures, and SSH Timeouts

問題一：香港伺服器 SSH 連不上

• 表現：本地 ssh [email protected] 超時，或提示 Connection timed out / Connection refused；VNC 能進，但外網不通。
• 可能原因：① 22 埠被安全組/雲防火牆攔截；② fail2ban/iptables 把你的 IP 拉黑；③ sshd 崩潰或改埠；④ 回程路由異常導致 100% 丟包。
• 排查步驟：
  1. 本地 nmap -p 22 x.x.x.x，若 filtered → iptables -L -n | grep 22。
  2. fail2ban-client status sshd，被封則 fail2ban-client set sshd unbanip <your_ip>。
  3. VNC 登錄後 ss -lntp | grep sshd，未監聽則 systemctl restart sshd。
• 快速修復：先用 VNC 登錄，臨時清空 INPUT 規則驗證；把 SSH 改為 443/2222 並將辦公 IP 加入白名單。

問題二：網站打開慢、延遲高、丟包

• 表現：瀏覽器白屏、TTFB>800ms、API 偶發超時；監控顯示丟包率>1%。
• 可能原因：① 運營商 BGP 抖動；② 國際頻寬被打滿；③ Nginx/PHP-FPM 連線耗盡；④ DNS 解析走了非香港遞迴。
• 排查步驟：
  1. 雙向 MTR：mtr --tcp --port 443 -r x.x.x.x。
  2. sar -n DEV 1 60 看頻寬是否到頂。
  3. curl -s http://127.0.0.1/nginx_status 看 active/waiting 是否激增。
• 快速修復：① 臨時上 CDN 分流靜態熱點，回源頻寬下降 40–70%；② 切換備用 BGP 線路；③ DNS 切香港本地遞迴，解析從 80–120ms 降到 <20ms。

問題三：香港伺服器頻繁宕機重啟

• 表現：每天隨機重啟 1–2 次，出現 OOM / I/O hang / 硬體告警。
• 可能原因：① 記憶體 OOM；② SSD 壞塊導致 I/O 卡死；③ 電源/記憶體硬體故障；④ 虛擬化宿主机超賣。
• 排查步驟：
  1. journalctl -k -b -1 看上次關機日誌。
  2. smartctl -a /dev/sda（NVMe 用 nvme smart-log）看媒體錯誤。
  3. 獨立伺服器登錄 IPMI/iDRAC 看 SEL。
• 快速修復：① 立即開啟 8–16GB swap，swappiness=10；② 虛擬化環境熱遷移到新宿主機；③ 確認硬體壞件立刻換機並從備份回滾。

問題四：跨區遊戲卡頓掉線（香港節點）

• 表現：廣東/南亞玩家連香港服，移動走 150ms+，對戰期間周期性掉線 3–5 秒。
• 可能原因：① UDP 被 QoS 限速；② 移動/聯通回程未走優化線路；③ 進程與反作弊搶佔 CPU 單核；④ 單出口被 DDoS 騷擾。
• 排查步驟：
  1. 對比 TCP/UDP P95 延遲，UDP 異常高則 QoS 嫌疑大。
  2. 按 AS 前綴做策略路由：移動走 CMI、電信走 CTG/CN2、聯通走 CUII。
  3. perf top -p <pid> 看熱點，必要時 taskset 綁核。
• 快速修復：① 改為 TCP+QUIC 雙通道；② 按運營商 AS 做策略選路；③ 加一台 20Gbps 級裸金屬轉發機先收斂流量再回源。

問題五：香港 IP 被封/被牆

• 表現：大陸完全打不開，海外移動資料正常；ping 大陸 100% 丟包。
• 可能原因：① 內容/埠策略命中；② SNI/域名黑名單；③ 同段 IP 被連帶；④ 異常出站掃描被拉黑。
• 排查步驟：
  1. 全國多點探測判斷是否「國內全掛、海外正常」。
  2. 更換埠+自簽證書測試 HTTPS，確認是 IP 級還是域名級。
  3. tcpdump 排查是否有 SYN 掃描出站。
• 快速修復：① 立刻申請新 IP/彈性 IP 切解析；② 舊 IP 提交工單覆核；③ 長期：香港+新加坡雙 IP 池熱備，DNS 健康檢查 60s TTL 自動切換。