任务超时 - 听云Network

第一步：获取报错的散点详情链接
第二步：打开散点详情链接并获取对应的抓包

第三步：抓包分析（任务超时错误对应分析出现超时阶段对应的封包信息（TCP、SSL））
SSL 握手：证书校验，用于加密和保护 Internet 上发生的通信协议。
SSL 常用过滤规则：

ssl、tls（过滤所有关于 ssl 握手相关的数据包）

ip.addr==目标主机 ip 地址（过滤只包含目标主机 ip 相关的数据包）
SSL 握手概述（TLSv1.2）：

客户端->服务端：client_hello

服务端->客户端：server_hello,

服务端->客户端：Certificate, Server Key Exchange, Server Hello Done

客户端->服务端：client_key_exchange,change_cipher_spec,encrypted_handshake_message

服务端->客户端：New Session Ticket,change_cipher_spec,encrypted_handshake_message
正常情况 TLS1.2 握手信息如下图所示

首先用抓包工具打开抓包且在过滤条件输入 tcp 或者 ip.223.93.161.60&&tcp（直接输入 tcp 是按协议过滤，而要精确到我们所要分析的包信息就需要精确过滤，按照监测的目标主机 ip 进行过滤），看抓包是在 ssl 握手阶段，服务端发送 Server Hello 报文，客户端也发送确认 ACK，但后续服务端没发“Certificate, Server Key Exchange, Server Hello Done”，30 s 的时候客户端主动发送 FIN 报文关闭 tcp 连接。
第四步：即时监测结果（复现）
用 8874172 节点复现发现该节点已经不在线，这种情况下可以用同城市运营商（北京移动）的节点配置 hosts 映射到 223.93.161.60 目标主机进行复现，复现正常。

第五步：解决方案

基于抓包分析的维度，我们可以先反馈客户查一下对应服务器证书状态。

基于这类复现节点不在线且用同省份（城市）运营商节点复现正常的情况下，我们可以反馈，可能是由于丢包导致的数据传输异常，从而导致 SSL 握手失败。