晚上十一点，网站客户发来一条消息：“网站打不开了。网站”五个字，网站没有标点。网站我盯着屏幕，网站脑子里已经开始跑排查清单。网站这种事遇多了，网站第一反应不是网站慌，是网站判断范围——是所有人都打不开，还是网站只有他打不开？

先自己试。手机4G访问，网站正常。网站切WiFi，网站也正常。网站打开电脑，网站浏览器敲域名，页面秒出。说明服务器活着，程序在跑，域名解析也没断。问题大概率出在他那边。但“你那边”三个字不能直接甩过去，客户会炸。

我问他：“方便截个图吗？页面上显示什么？”

他发来一张图，Chrome的报错页，ERR_CONNECTION_TIMED_OUT。经典。这个错误说明浏览器连服务器的门都没摸到，请求在某个节点被卡死了。不是404，不是500，是压根没连上。

接下来要确认一件事：他的网络环境有没有问题。我让他用手机流量开一下。两分钟后他回：“手机能打开。”好，范围缩小到他的局域网或宽带。

这种情况我遇到过几次。有一次是客户公司路由器抽风，DNS缓存指向了一个早已废弃的旧IP。重启路由器就好了。还有一次更离谱——客户所在写字楼的网络供应商做线路维护，把整个片区的80端口封了三天，没有任何通知。那次我们折腾了半天，最后发现换手机热点就能访问，气得想骂人。

但这次不太一样。我让他重启路由器，没用。换DNS，改成8.8.8.8，还是超时。ping域名能通，但telnet 80端口不通。这说明什么？说明网络层没问题，是传输层被拦了。要么防火墙规则变了，要么运营商在某个节点做了限制。

我让他把电脑直接插网线，绕过路由器。还是不行。到这里基本可以排除他内部设备的问题，大概率是宽带运营商那边的策略。

第二天上午，他打电话给运营商。客服查了半天，说他的宽带上行流量异常，被系统自动限速了。原因是他家里某台设备一直在对外发送大量请求，触发了运营商的异常流量检测。谁在发？查了一圈，是他家智能电视上的一个第三方视频App，后台疯狂跑P2P上传，把整条宽带的上行通道堵死了。上行一堵，TCP握手包发不出去，所有网站都打不开。

卸载那个App，重启光猫，一切恢复。

这事说起来简单，排查花了将近两个小时。网站打不开这五个字背后，可能有一百种原因。服务器宕机、域名过期、DNS污染、CDN回源失败、SSL证书过期、本地hosts文件被改、浏览器插件拦截、甚至网线水晶头氧化接触不良。我见过最荒诞的一次，是客户把笔记本带回家，连了自家WiFi，但那个WiFi的名字和他公司的一模一样，他以为自己连的是公司网络，其实是在家里。网站当然打不开，因为公司内网只有到了办公室才能访问。

每次遇到“打不开”，我都习惯从外往里一层层剥。先确认是不是全局故障，再确认是不是局部网络问题，然后看DNS，看端口，看防火墙。别跳步。跳步容易把自己绕进去，浪费时间不说，还容易在客户面前露怯。

还有一点，别急着甩锅。客户说打不开，那就是打不开。你这边能打开不代表问题不存在。态度先摆正，再谈技术。