服务器无法访问：按实例、端口与应用分层排查
本篇适用于首次连接失败、原先正常后突然无法访问，或时断时续的情况。先保存开通或最后正常时间、异常时间、时区和完整提示，再区分控制台、远程端口与业务应用。不要先连续重启或重装，以免覆盖现场。
明确打不开的对象
| 现象 | 先从这里检查 |
|---|---|
| 宝乐云控制台页面或登录异常，服务器业务仍正常 | 记录页面地址和提示，换浏览器或网络对照控制台；不因此重启服务器。 |
| SSH、远程桌面或面板连接失败 | 核对产品状态、当前IP和实际远程端口，再做TCP测试。 |
| 可以远程登录，只有网站或某个应用失败 | 检查完整域名、实际业务端口和应用日志，按网站排查继续。 |
| 多个已有业务同时失败 | 核对实例状态、近期操作和不同来源结果，保留共同异常时段。 |
| 只有某个第三方接口请求失败 | 核对该服务官方状态、请求错误、认证和配额，同时检查服务器到该接口的连接；保留请求时间、脱敏错误码和必要日志，隐藏密钥与令牌。 |
已成功连接后反复断开的SSH／RDP会话，可转到连接成功后掉线排查查看协议与会话日志。
在控制台核对产品状态和近期变更
- 查看实际运行、到期或停用提示，核对相关订单及开通、重装、变更任务的处理结果。操作仍在处理时，以该任务提示为准，勿反复提交同一操作。
- 确认当前显示的IP、所选系统和实际端口。使用域名或旧客户端配置时，核对是否仍指向旧地址。
- 列出最近的防火墙、端口、系统更新、程序发布、域名解析和资源变更，记录修改时间。
控制台显示运行，只说明该层状态，仍要验证系统内服务和实际访问；显示失败或异常停留时，保留提示与时间提交工单。
在本地测试实际业务TCP端口
Windows本地PowerShell执行下例；203.0.113.10和3389为示例，必须换成当前IP与实际端口。macOS／Linux使用端口测试文档中的对应方法。
Test-NetConnection -ComputerName 203.0.113.10 -Port 3389查看TcpTestSucceeded，并保存目标地址与端口。Ping是否回复、路由星号和公共测速点结果不能代替这项业务连接检查。
| 结果 | 下一步 |
|---|---|
| TcpTestSucceeded为False | 分别保存超时或立即拒绝的完整提示。拒绝可能来自无监听或主动拒绝策略；继续检查对应服务、访问规则、实例状态及该来源路径。Linux服务器按监听检查文档进入系统核对。 |
| TcpTestSucceeded为True，但SSH/RDP提示认证失败 | 核对用户名、新旧凭据、认证方式及登录权限，不继续将问题当成端口不通。 |
| 端口能连接，但应用、网页或TLS报错 | 保存应用错误、HTTP状态或证书提示，进入对应服务日志和网站排查。 |
在相近时间用另一设备或手机热点测试同一IP、同一端口、同一业务。记录是否只有某个来源失败；更换网络后的结果是缩小范围的线索，不是责任结论。
能进入系统时，检查服务与资源
通过仍可用的管理连接，或产品实际提供的控制台／VNC进入系统，保存异常时刻的资源、服务状态和相关日志。Linux按监听及资源文档检查；Windows使用任务管理器、事件查看器和对应服务记录。只有网站异常时继续核对DNS、Web服务和HTTPS。
确需恢复操作时，先确认备份、影响和回退方式；不要先清日志、关闭全部防火墙或连续重装。
间歇中断恢复后，仍保留时间线
每次记录断开、恢复时间和恢复方式，并注明会话、网站或其他已存在服务是否同时异常。自行恢复或出现次数少，不足以排除问题；恢复后保存该时段日志，不必为了复现再次重启。出现运行时间重置或新启动记录时，按异常重启文档核查。时间有偏差时同时记录本地和服务器时间。
提交可核查的工单
产品ID、地区与操作系统：
当前IP、实际端口及受影响业务：
最后正常／开始异常时间（含时区）：
恢复时间与恢复方式（如已恢复）：
产品状态与相关操作提示：
完整错误、TCP结果和不同网络对照：
近期改动、系统内检查及已做处理：无法进入系统时也可提交已有资料，注明哪些检查做不了，不必先凑齐所有命令。截图和日志隐藏密码、令牌及无关客户信息。