抓包之前先问三句话 · 链路、缓存、还是证书？
这个专栏收"网络断了 / 慢 / 找不到"三类问题的一线动作。我们不写"TCP 三次握手原理"——那是 Wiki 的活。我们写：dig +short 拿到 CNAME 之后下一步该做什么、tcpdump 抓到 RST 之后往哪看、CDN 回源失败时如何 5 分钟内定位到源站。
内容导航（7 篇）
| Slug | 一句话价值 | 主关键词 |
|---|---|---|
| tcp-ip | 状态机视角理解 TCP，看懂 ss / netstat 每一列 |
TCP/IP 状态机 |
| tcp-troubleshoot | TIME_WAIT / RST / SYN 半连接 / 重传，一张表定位 | TCP 排障 |
| dns-resolution | 递归 / 迭代 / 缓存全流程，能画出解析时序 | DNS 解析流程 |
| dns-troubleshoot | dig / host / nslookup 三种工具怎么选 | DNS 排障工具 |
| cdn-principles | 回源、预热、缓存失效三件事 | CDN 回源与缓存 |
| nginx-proxy | 502 / 504 / location 匹配，一个决策树讲完 ⭐ | Nginx 反向代理 |
| wireshark-basics | 30 条常用过滤器 + 关键字段速查 | Wireshark 过滤器 |
首篇旗舰
Nginx 反向代理 502/504 排查 ⭐ W1 首发旗舰
Nginx 502 和 504 是运维最高频的报错。这篇把 upstream 排查、location 匹配优先级、proxy_read_timeout、SSL 证书链四个坑讲透，附一张决策树。
该专栏的关键词
- 主关键词：Nginx 反向代理、TCP 排障、DNS 解析、Wireshark 过滤器
- 长尾关键词：Nginx 502 upstream prematurely、TIME_WAIT 堆积、dig +short 查 CNAME、Cloudflare 回源失败、Nginx proxy_read_timeout、MTU 定位
相关标签
nginxreverse-proxy502tcpdnscdnwiresharktroubleshoot