描述: 上海移动,5G 网络 访问公司接口,一直失败,其他网络正常(问题表现如此,但不一定是单一条件)
最后我用电脑连手机热点,用 curl -v 看 是下面的日志
已排查过的(尝试性分析: 服务器负载正常 非 IP 黑名单
1
mhycy 2022-11-25 10:36:56 +08:00
如果服务器在境外,考虑移动内部的墙
|
2
mhycy 2022-11-25 10:39:15 +08:00
如果不是,mtr 一下看通不通
另:考虑那个手机上有没有什么劫持工具之类的东西,这报的 TLS 握手失败,TCP 倒是通了 |
3
ThirdFlame 2022-11-25 10:44:53 +08:00
使用多个终端、多个网络交差判断。
同时服务器侧和终端侧抓包分析。 |
4
linhua 2022-11-25 10:48:37 +08:00
用 wireshark 抓包看 tcp 和 http/s 是否正常
|
5
hymzhek 2022-11-25 10:51:22 +08:00
Trying 12x.x.x.x:xx...
Connected to www.xxx.com.cn (1.x.x.) port 443 (#0) 12x.x.x.x 不一样 (1.x.x.) (1.x.x.) 是不是实际 IP 这是劫持了吧 |
7
hymzhek 2022-11-25 11:04:01 +08:00
http://www.17ce.com/ 不愿意放地址那自查吧
|
8
rangoBen OP @mhycy 是的,TLS 第一步之后 服务器没给 hello ,持续了几个小时,目前没法复现了。
多谢分享 MTR 工具,下次试试 |
9
rangoBen OP @linhua wireshark 这玩意儿我倒是有,日志里也能看到 Client hello (1),么有 server hello ,但是没后续。定位到 TLS 这个方向后续该咋办呢。。。
|
10
misttyw 2022-11-25 11:12:00 +08:00
traceroute 一下吧,看看网络链路走向有没有问题,手机上下载个 pingtool 就可以看
|
11
yaott2020 2022-11-25 11:20:32 +08:00 via Android
估计移动墙中墙
|
12
mytsing520 2022-11-25 12:18:10 +08:00
客户端和服务端 TLS 版本是否协商一致
|
13
opengps 2022-11-25 13:00:42 +08:00
先看下域名解析是不是有问题,如果是自动 dns 的话,全球范围经常有这种故障区域,考虑更换 dns 配置
|
14
jeesk 2022-11-25 13:09:29 +08:00
traceroute 一下,看看什么地方
|