求助大佬：上海移动 5G 网络无法访问公司服务接口。应该往那些方向排查呢

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1263 days ago, the information mentioned may be changed or developed.

描述：上海移动，5G 网络访问公司接口，一直失败，其他网络正常（问题表现如此，但不一定是单一条件）

最后我用电脑连手机热点，用 curl -v 看是下面的日志

Trying 12x.x.x.x:xx...
Connected to www.xxx.com.cn (1.x.x.) port 443 (#0)
ALPN, offering h2
ALPN, offering http/1.1
successfully set certificate verify locations:
CAfile: xx/cert.pem
CApath: none
(304) (OUT), TLS handshake, Client hello (1):
error:02FFF036:system library:func(4095):Connection reset by peer
Closing connection 0

已排查过的（尝试性分析：服务器负载正常非 IP 黑名单

Offering

alpn

connection

15 replies • 2022-11-25 13:46:43 +08:00

mhycy

Nov 25, 2022

如果服务器在境外，考虑移动内部的墙

mhycy

Nov 25, 2022

如果不是，mtr 一下看通不通
另：考虑那个手机上有没有什么劫持工具之类的东西，这报的 TLS 握手失败，TCP 倒是通了

ThirdFlame

Nov 25, 2022

使用多个终端、多个网络交差判断。
同时服务器侧和终端侧抓包分析。

linhua

Nov 25, 2022

用 wireshark 抓包看 tcp 和 http/s 是否正常

Phasma

Nov 25, 2022

Trying 12x.x.x.x:xx...
Connected to www.xxx.com.cn (1.x.x.) port 443 (#0)

12x.x.x.x 不一样 (1.x.x.) (1.x.x.) 是不是实际 IP 这是劫持了吧

rangoBen

Nov 25, 2022

@hymzhek 这是随便写的。。

Phasma

Nov 25, 2022

http://www.17ce.com/ 不愿意放地址那自查吧

rangoBen

Nov 25, 2022

@mhycy 是的，TLS 第一步之后服务器没给 hello ，持续了几个小时，目前没法复现了。
多谢分享 MTR 工具，下次试试

rangoBen

Nov 25, 2022

@linhua wireshark 这玩意儿我倒是有，日志里也能看到 Client hello (1)，么有 server hello ，但是没后续。定位到 TLS 这个方向后续该咋办呢。。。

misttyw

Nov 25, 2022

traceroute 一下吧，看看网络链路走向有没有问题，手机上下载个 pingtool 就可以看

yaott2020

Nov 25, 2022 via Android

估计移动墙中墙

mytsing520

PRO

Nov 25, 2022

客户端和服务端 TLS 版本是否协商一致

opengps

Nov 25, 2022

先看下域名解析是不是有问题，如果是自动 dns 的话，全球范围经常有这种故障区域，考虑更换 dns 配置

jeesk

Nov 25, 2022

traceroute 一下，看看什么地方

rangoBen

Nov 25, 2022

@jeesk @misttyw 持续了几个小时后正常了。。。
多谢分享排查思路，周末我准备把这些工具都体验一下。
作为客户端开发，这方面技能缺陷很明显，耐不住求知欲～