网站测速显示 504 怎么排查：先分清是上游慢还是网关等得短
504 是网关等不到上游响应，主动放弃，而不是网关自己挂了。它最容易误导人的地方是看起来像「服务器超时」，实际要分两种：后端真的慢，还是网关的等待时间设得太短。这篇就讲怎么从耗时特征、节点分布和分段数据判断，为什么单纯调大超时经常不是答案，以及复测时到底该看什么、什么时候该改超时，先看完这些再动手。
网站改版后速度变慢怎么定位：先和改版前比同一段
改版后变慢，最怕的是凭感觉优化。正确做法是拿改版前后的同一批节点、同一路径对比五段耗时，看变化集中在哪一段：DNS 和 TLS 变了说明入口变了，TTFB 变了说明后端变了，下载变了说明资源变了。这篇就具体讲怎么定位、怎么复测、什么时候该回滚，以及为什么有的改动看起来无关紧要，先比再改，别急着加机器。
Ping与路由追踪怎么选？参数配好后先用拨测跑一轮
Ping 回答「到终点要多久、稳不稳」，路由追踪回答「中间走了哪条路」。前者适合快速定性，后者适合解释原因。顺序反了，容易在几条星号上耗半天。这篇就仔细讲什么情况下该用哪一个、为什么先 ping 后追踪、什么时候该两个都跑，以及两者的结果到底该怎么对上，怎么记录才有用，思路比工具重要，别拿工具当答案。
端口检测到底在测什么？多节点拨测先分清是网络还是服务器
端口检测做的是三次握手：能连上说明端口上有服务在监听，也就仅此而已了。它不发送业务数据，也不看对方返回什么。所以「端口开放」和「服务可用」是两件事。这篇就讲三种检测结果分别代表什么、它能用在哪些场景里、什么时候必须再往应用层走上一步，以及为什么 RST 和超时含义不同，怎么组合着看，别把端口通就当成服务好。
路由追踪为什么有些跳点不显示？多节点拨测先分清是网络还是服务器
路由追踪里出现星号，最容易被理解成故障。实际上它只说明这台设备没有回复探测包，不代表它不转发流量。后面的跳能正常回应、端到端也通，就说明这一跳只是不吭声。这篇就讲星号背后的那几种原因、为什么运营商设备默认不理探测包、怎么判断它是真断点还是假断点，以及复测时又该换什么方式，别急着就报障，结论要稳一点。
通配符证书能覆盖多级子域吗？拨测证书监控，提前发现到期与链异常
通配符证书只覆盖一级：*.example.com 能用在 www.example.com，却覆盖不了 api.dev.example.com，也不自动包含裸域 example.com。很多证书报错，就是这么来的。这篇就讲通配符的边界在哪、怎么按 SAN 列表逐项核对真实主机名，以及多级子域该怎么配。
路由追踪起始节点怎么选？参数配好后先用拨测跑一轮
路由追踪看到的路径，完全取决于你从哪里出发，起点不同，看到的结论也不同。从自己公司网络追一次，只能代表这一条路而已。比较合理的选法，是从投诉用户所在的地区、运营商出发，再加一个正常节点做对照，看两条路径从哪一跳开始分叉。这篇就讲起点怎么定、到底选几个、又该怎么复测、为什么起点错了会白查，结果又该怎么写。
看路由延迟不要逐行相减？多节点拨测先分清是网络还是服务器
路由追踪里每一跳的延迟，是「包到这台设备再回来」的时间，不是「这一段线路」的耗时。拿相邻两行相减，会把控制面限速、回程路径不同、多路径负载都算进去，得出一个根本不存在的瓶颈。这篇就专门讲为什么不能逐行相减、正确的读法是什么、复测又该怎么做，怎么用端到端数据校验，避免把中间的某一跳当成故障设备去追责。
网站测速 HTTPS 比 HTTP 慢多少正常：多出来的是握手
HTTPS 比 HTTP 多出来的主要是握手：TLS 1.3 一个往返，会话复用还能更少；握手完成后，两者的传输几乎一样。所以多出来的时间通常就是一个 RTT 的量级，不该是几倍。这篇就讲怎么用五段耗时分别测两种协议，判断多出来的那一段到底是不是握手，为什么有时候反而更快，复测又该看什么，别凭感觉。
SSL证书该提前多久续期？拨测证书监控，提前发现到期与链异常
SSL 证书该提前多久续期，没有统一答案，取决于你的自动化有多可靠、发布要走几道流程、出问题多久能有人处理，为什么三个月有效期的证书更要注意。常见做法是提前三十天开始提醒、十四天必须完成、七天进入应急。这篇就讲怎么按自己的运维节奏定这个窗口，以及续期后怎么验证真的生效，别卡着最后一天，也别只靠自动。