泰國伺服器訪問慢/SSH連不上/TrueMoney 支付超時常見問題排查手冊

表现：本地 ssh [email protected] 超时，或提示 Connection timed out / Connection refused；VNC 能进，但外网不通；有时 AIS 能通、True/3BB 全不通（单 ISP 故障）。
可能原因：① 22 端口被安全组/云防火墙拦截；② fail2ban/iptables 把泰国 ISP 的 CGNAT 出口 IP 拉黑；③ sshd 改端口或崩溃；④ 某一条回程链路（国际回程/Bangkok IX）异常导致 100% 丢包。
排查步骤：
1. 本地 nmap -p 22 x.x.x.x，若 filtered → iptables -L -n | grep 22 与云安全组同步检查。
2. fail2ban-client status sshd，若被封则 fail2ban-client set sshd unbanip <出口IP>。
3. VNC 登录后 ss -lntp | grep sshd，未监听则 systemctl restart sshd 并查 journal。
快速修复：先用 VNC 登录，临时清空 INPUT 规则验证；把 SSH 改为 443/2222 并将多个泰国运营商（AIS/True/CAT/3BB）的出口段加入白名单；若单一路由故障，切换备用 BGP（AIS ↔ True / Bangkok IX）。

表现：浏览器白屏、TTFB>900ms、视频卡顿、Webhook 偶发超时；监控显示丢包率>1%，尤其晚间 19:00–23:00 ICT（下班与刷短视频高峰）。
可能原因：① 泰国运营商 BGP 抖动；② 国际带宽 95 峰值被打满；③ Nginx/PHP-FPM 连接耗尽；④ DNS 解析走了香港/新加坡递归而非本地。
排查步骤：
1. 双向 MTR：mtr --tcp --port 443 -r x.x.x.x，重点看最后 2–3 跳（AIS/True/CAT/3BB/Bangkok IX）是否晚高峰丢包严重。
2. sar -n DEV 1 60 看带宽利用率，若 100Mbps 长期 ≥95Mbps → 带宽堵塞。
3. curl -s http://127.0.0.1/nginx_status 看 active/waiting 是否激增，必要时调大 worker_connections 与 PHP-FPM pm.max_children。
快速修复：① 临时上 CDN 分流静态热点（图片/JS/CSS），回源带宽下降 40–70%；② 与机房切换临时备用 BGP 主线（如 AIS ↔ True，或开启国际回程优化）；③ DNS 切本地递归（如 1.1.1.1 TH / True DNS），解析从 80–130ms 降到 <25ms。

表现：每天随机重启 1–2 次，dmesg 出现 OOM / blocked for more than 120s / EXT4 I/O error；或机房邮件提示「电压告警/风扇告警/高温」。
可能原因：① 内存 OOM；② SSD/NVMe 坏块导致 I/O 卡死；③ 热带高温 + 雨季湿度 + 机房冷却不均导致 CPU/内存降频甚至保护重启；④ 虚拟化宿主机超卖。
排查步骤：
1. journalctl -k -b -1 看上一次关机前内核日志，是否 OOM/MCE/EXT4 I/O error。
2. smartctl -a /dev/sda（NVMe 用 nvme smart-log）看可用预留/Power Cycles/介质错误计数；高温环境要关注 温度传感器 是否 ≥70℃。
3. 独立服务器登录 IPMI/iDRAC 看 SEL：是否 CPU ERR、DIMM ECC、PSU 告警。
快速修复：① 立即开启 8–16GB swap，swappiness=10；② 要求机房把机器迁移到冷通道温度≤24℃机柜；③ 虚拟化环境热迁移到新宿主机；④ 确认硬件坏件立刻换机并从备份回滚。

表现：PromptPay/TrueMoney/LINE Pay/K Plus 支付时跳转银行/钱包页慢，提交后回到商城显示「支付超时」；Webhook 回调丢失率 4–9%，对账差异大。
可能原因：① 主站放在新加坡，支付通道强制本机路由导致跨境抖动；② 回调 IP 没加聚合网关白名单或被 WAF 规则拦截；③ 银行/钱包在晚间/周末维护但未做降级；④ 签名时钟偏差 >60s 被通道拒单。
排查步骤：
1. tcptraceroute omise-url 443 与 mtr --tcp --port 443 -r 支付网关，确认是否从新加坡绕路。
2. 在 WAF/日志中搜索支付回调来源 IP，确认 4xx/5xx 比例；timedatectl 检查服务器时钟与 NTP。
3. 联系聚合通道索取「当前维护窗口」与「IP 白名单清单」。
快速修复：① 把支付回调服务拆到曼谷本地独立节点，关闭新加坡中转；② 聚合通道 IP 全量加入白名单并关闭该回调路径的速率限制；③ 做多通道降级（PromptPay 失败自动降 TrueMoney/LINE Pay）；④ 强制开启 NTP chronyd 并锁定东南亚时钟源。

表现：中国客户完全打不开，手机漫游或海外节点正常；或泰国本地某一 ISP 访问极慢（丢包 10–30%），其他 ISP 正常。
可能原因：① 内容/端口策略命中；② SNI/域名黑名单；③ 同段 IP 被牵连；④ 异常出站扫描被 NTC/运营商拉黑；⑤ 某运营商对未注册的商务网站做 QoS。
排查步骤：
1. 做多点探测（Bangkok/Singapore/HK/北京/上海/广州），判断是否「单区/单 ISP」故障。
2. 更换端口 + 自签证书测试 HTTPS，确认是 IP 级还是域名/SNI 级。
3. tcpdump 排查是否有大量 SYN 扫描 / SMTP 异常出站。
快速修复：① 立即申请新 IP/弹性 IP 切解析；② 旧 IP 提交工单复核并提供业务合法性材料；③ 长期：曼谷 + 新加坡 + 胡志明三 IP 池热备，DNS 健康检查 60s TTL 自动切换。