无法与服务器建立连接

无法与服务器建立连接，指客户端在访问服务器的过程中，经过 DNS 域名解析得到了 IP，但是在与主机建立连接的过程中出现了问题。问题的分析主要有三个方向，客户端、运营商网络、主机

首先是分析客户端可能出现的问题：

节点本机的 hosts 是否被劫持
分析办法：如果是被劫持，和客户确认节点访问的主机是否是属于客户。因为如果直接被劫持到一个错误 IP，这个 IP 很有可能失效了（毕竟骗子开网站不会开太久）

节点有防火墙，对该网站的访问做出拦截
分析办法：即时监测开截屏。和很多被主动拦截的网站从截屏上可以看出一些信息。
可以即时监测加 host 试一下，看看能否访问，有的防火墙会做域名拦截。

节点网络出现波动，导致大量丢包
分析办法：看一下报错的节点执行 Ping 的网络时延是否严重（需要任务配置中开启）另外如果有抓包的话，可以看一下抓包

其中前两种应该是节点及时监测中必现，第三种的话可以在任务里把节点筛选出来，如果节点多次执行任务只有一次出现问题，那么很有可能是临时波动。可以在做一次即时监测来确认一下

通过查看 TraceRoute 可以对运营商设备做一下分析
Ping 和 trace 的原理是一样的，只不过 trace 可以看到每一层设备的网络时延。

如果从 trace 上可以看到已经到达了公网设备，说明我们节点到公网的环境是没有问题的。

如果到了公网突然后面每一层全部都是* 并且最终的跳数是 30，那么说明有运营商设备做出了拦截。

如果 trace 可以顺利到达最后的主机，说明整个网络是很通畅的，
要注意 Trace 通了只能代表网络是通畅的，Ping 是 ICMP 协议实现的，是网络层（IP 层）而页面访问是走的 80、443 端口，是 TCP 层实现，IP 层通了，TCP 层还要继续检查。

首先查看，出现无法建立连接数量节点占总量的占比。
一般如果是主机出现的问题，数量占比不会太低。并且会出现在某一时间段集中高发。

查看这些错误节点在分布上是否有规律。
一般的客户主机都会购买 CDN 服务，所以如果在源站没有出现问题的情况下，出现问题的主机应该是集中的，或者说于某个地区反复出现问题。

和客户反映建议查看主机的流量和内存的使用是否出现过高现象
在主机流量使用过高或内存占用太高的情况下，主机存在主动丢包的做法来减轻服务器的压力