TLS 证书链不完整导致部分客户端握手失败：从 SNI 取证到 fullchain 修复
适用场景 本文适用于 Nginx、负载均衡器、API 网关或 CDN 回源启用 HTTPS 后，出现“浏览器访问正常，但 Java、Go、容器、Webhook 或旧设备报证书错误”的场景。典型报错包括 unable to get local issuer certificate、certificate verify f
Category
网络
当前分类下的文章。
新增 DNS 记录后仍返回 NXDOMAIN：权威链路与负缓存的排查实践
适用场景 为新接口 api.example.test 添加 A 记录后，监控节点已能解析，部分用户却持续报告“找不到域名”。本文以新建记录为例，区分权威服务器未同步、递归解析器负缓存和终端本地缓存。文中的 example.test、权威服务器和 IP 均为示例，执行前须替换为自己的域名与地址。 现象先分清 DNS 查询
TLS 证书链不完整导致部分客户端握手失败：从现场验证到无损修复
适用场景 本文适用于网站、API 网关或反向代理已经配置 HTTPS，但出现“浏览器能访问，部分 Java、Android、容器或命令行客户端却握手失败”的场景。典型报错包括 unable to get local issuer certificate、PKIX path building failed、certifi
DNS 记录已变更但业务仍访问旧地址：从缓存链路到灰度切换的排查实践
适用场景 线上服务切换负载均衡、迁移 API 网关或故障切流后，权威 DNS 已显示新 IP，但仍有一部分客户端持续访问旧地址。常见表现包括：请求间歇超时、少量用户仍命中已下线机房、发布后错误率在一个较长窗口内缓慢回落。 本文以 api.example.com 从 203.0.113.10 切换到 203.0.113.
Linux conntrack 表满导致偶发网络超时：从现场确认到容量治理的排查实践
适用场景 业务运行在 Linux 主机、Docker 或 Kubernetes 节点上，经过 NAT、iptables/nftables 防火墙或四层负载均衡转发。某个时段开始出现 API 偶发超时、DNS 请求失败、容器无法访问外部服务，但主机 CPU、内存和带宽看起来都正常；重启网络或重启节点后短暂恢复。 本文以
华为HCIP数通221测试卷1
在运行STP的网络中，网络拓扑改变时会发送多种拓扑改变信息，在RSTP的网络中定义了几种拓扑改变信息？ 正确答案：A 一种 答案解析：STP-STP原理/RSTP原理 BGP邻居间未建立连接且未尝试发起建立连接的状态是： 正确答案：B ldle 答案解析：BGP基本概念/BGP工作原理 在RSTP协议中，非根交换机的上