4G 网络下资源加载失败？一次运营商封禁 IP 的案例分享

在工作中，网络问题是不可避免的挑战之一。最近，我们在项目中遇到了一起网络资源加载异常的问题：某同事在使用 4G 网络连接公司 VPN 时，云服务的前端资源居然无法加载！通过一系列的排查和分析，我们发现问题的根源竟是运营商封禁了部分 IP 段。今天我将详细分享这个排查过程，教你如何迅速定位问题，彻底解决类似的网络故障。

问题背景（也适用服务域名、IP）

某同事在使用 4G 网络并通过 VPN 访问公司的资源时，发现前端资源加载失败。开发者工具显示多个资源请求异常，响应状态码异常。奇怪的是，其他网络环境如公司内网或 Wi-Fi 环境下都正常。这让我们怀疑是网络连接或 VPN 配置的问题，但具体原因还未明确。

在这里插入图片描述

问题排查流程

1. 初步排查：VPN 路由配置

首先，我们检查了公司 VPN 的配置，确认设置一切正常。虽然缺少了对于前端资源相关路由配置，但是这个资源是可以外网访问的，所以说 VPN 不针对该资源配置也是没问题的。

查看了出问题电脑是否还配置了其他的 VPN，网络是否出现了代理，以及是否在本地配置了host，并未发现异常。

在这里插入图片描述

为确保是网络连接问题，我们决定使用一些网络排查工具来进行测试。

2. 借助网络工具深度排查

在问题排查过程中，使用了以下网络工具：

ping：用于检测网络连通性，判断目标服务器是否能够响应请求。通过 ping 测试，我们发现同事的设备无法 ping 通目标资源的 IP 地址。这意味着设备与目标服务器之间的连接被阻断。

示例：
```
ping example.com
```
输出：
```
PING example.com (203.xxx.xxx.xxx): 56 data bytes
Request timeout for icmp_seq 0
```
直接 ping IP ，输出也是相同的结果。

traceroute：用于追踪数据包的传输路径，帮助我们定位中途可能出现的网络问题。通过 traceroute，我们确认数据包在到达某些中转节点后丢失，无法到达目标服务器。

示例：

traceroute example.com

输出：

traceroute to example.com (203.xxx.xxx.xxx), 30 hops max, 60 byte packets1  192.168.0.1 (192.168.0.1)  2.163 ms2  10.0.0.1 (10.0.0.1)  10.643 ms3  * * *  （丢包）4  * * *  （丢包）

curl：用于测试目标资源的 HTTP 请求。通过 curl 请求验证资源是否可以正常加载，我们在同事的设备上得到了超时或失败的响应。

示例：
```
curl -I 'http://example.com/resource' -x '203.xxx.xxx.xxx:80'
```
输出：
```
curl: (7) Failed to connect to example.com port 80: Connection timed out
```

我和几位SRE老师，使用上面三种方式，都是正常的。

而通过这三种工具的结合，我们可以明确问题不在本地配置或 VPN 设置上，问题很可能是运营商网络中某个中间节点出现了阻断。

3. 多网络环境测试

为了进一步确认问题，我们在公司内网、VPN 环境以及同事的 4G 网络下分别测试资源访问情况。

最终只有在 4G 网络环境下出现了资源加载失败的现象，初步判断问题与运营商网络相关。

4. 临时解决方案

由于问题暂时只在 4G 网络下发生，我们提出了两个临时解决方案，帮助同事恢复对资源的访问：

切换到公司内网或 Wi-Fi 环境以避免 4G 网络的影响。
修改本地 hosts 文件，将目标域名解析到另一个可访问的 IP 地址。

通过这些手段，虽然能够临时解决资源加载问题，但我们仍需进一步确认问题的根源。

5. 深入排查：运营商 IP 封禁

在进一步分析中，我们意识到问题可能与运营商的网络策略有关。为此，我们联系了外部的网络运营商团队，进行更深入的排查。

最终，运营商确认，由于特定区域对部分 IP 地址段进行了封禁，导致在 4G 网络下无法正常访问这些资源。

运营商随后对该 IP 地址段进行了解封，问题得以彻底解决。

经验总结

通过这次事件，我总结了以下几点排查网络问题的经验：

分层排查，逐步缩小问题范围：从最基本的网络连通性开始，逐层排除可能性是解决复杂网络问题的有效方法。在这个案例中，排查从宿主机、VPN 配置逐步扩展到网络环境和运营商封禁，最终定位到问题所在。
合理利用网络排查工具：工具如 ping、traceroute 和 curl 是排查网络问题的重要利器，能够帮助我们快速判断问题的根源。
考虑区域性网络封禁问题：在不同网络环境下，特别是跨区域或不同运营商的网络中，可能会遇到 IP 段封禁的情况。这种封禁常常表现为特定网络条件下资源无法访问，因此在排查时要考虑到这类区域性问题。
临时解决方案的应对：当问题的根本原因短时间内无法解决时，提供临时的解决方案可以保证用户的正常使用。修改本地 hosts 文件或切换网络环境都是应对网络问题的常见方法。