标签：排错

1. 精华：先判定是网络层问题还是应用层问题，做最少但最关键的探测（ping / traceroute / ss / logs）。 2. 精华：遇到DDoS或连接大量SYN时，优先启用高防策略+封锁策略（ipset、tc、SYNPROXY），并把流量引导到CDN或清洗节点。 3. 精华：保留证据与快照——在做任何重启/清理前，先抓包（tcpdump