魔门云cdn故障应急响应流程与用户自助排错手册

步骤：(1) 收到告警后首先确认告警来源（监控平台/用户工单/短信）。(2) 使用浏览器访问受影响域名并记录时间、HTTP状态码；建议同时用curl -I https://example.com 获取响应头。(3) 在监控面板查看流量、错误率、回源状态、POPs状态的突变图，记录异常开始时间与幅度。

步骤：(1) 判断是单点路径（某URL/某资源）还是全站（域名解析或POPs）。(2) 用dig +short 域名 和 nslookup 检查DNS是否解析到正确的CDN CNAME或IP。(3) 用traceroute/tracert 到CDN边缘节点 IP 判断网络中断点。

步骤：(1) curl -I -H "Host: your.host" https://域名 查看返回的 X-Cache/Via/Server/Age 等头，以判断是否命中缓存或被边缘拒绝。(2) telnet/or curl 测试回源地址端口是否可达；(3) 检查SSL链：openssl s_client -connect origin:443 -servername 域名。

步骤：(1) 若是缓存争议，立即在控制台执行“缓存刷新/回源”对关键资源做强制刷新。(2) 若回源不可达，启用控制台的“回源容灾/备用源”，或暂时将域名回滚至原始DNS（降低TTL到60s后切换）。(3) 短时间内对静态资源开启长缓存并增加gzip/brotli压缩以减少回源压力。

步骤：(1) HTTP 502/504：检查回源web服务器健康、Nginx/Apache日志、上游超时配置，适当提高超时并优化回源容量；(2) 403/401：检查CDN访问控制、WAF规则、Referer/IP白名单；(3) SSL错误：核对证书是否过期、SNI是否正确、证书链是否完整。

步骤：请准备并上传以下内容给NOC：(1) 异常时间段内的curl完整输出（包含响应头）；(2) 边缘返回的Request ID/Trace ID、监控图表截图；(3) 回源服务器access/error日志片段；(4) DNS解析记录与traceroute结果。对每条日志标注时间戳并说明复现步骤。

问：如何区分故障根源在CDN还是在我的回源服务器？

答：先用curl -I 查看头部，若返回头显示边缘命中且状态为5xx，多半是回源异常（查看Origin响应）。若DNS解析不正确或边缘无法连接回源并出现大量连接超时，则倾向CDN或网络层。结合traceroute与回源直接访问结果即可判断。

问：静态资源被旧版本缓存导致页面显示异常，如何快速修复？

答：在魔门云控制台执行“按URL或目录刷新缓存”；若需强制回源，选择“回源刷新/热更新”；并临时提高资源版本号（例如 append ?v=时间戳）以立即绕过缓存。同时通知NOC跟踪刷新结果。

问：为了让运维快速定位问题，我在提交工单时需提供哪些信息？

答：必须包含：受影响域名、异常开始时间、复现步骤、curl或浏览器抓包的响应头与body片段、监控图截图、回源日志片段、DNS解析与traceroute结果、是否已执行过缓存刷新或回源切换。越完整越快定位与响应。

来源：魔门云cdn故障应急响应流程与用户自助排错手册