运维Proxy代理怎么排查

“运维 Proxy 代理怎么排查”这个问题范围比较广，一般取决于 Proxy 的类型（正向代理 / 反向代理 / 四层 / 七层）和 具体现象（连不上、慢、报错、断流等）。下面给你一套通用排查思路 + 常见场景命令，可以直接照着用。

一、先明确 Proxy 类型

1. 正向代理（客户端 → Proxy → 公网）
   • 如：Squid、Nginx forward proxy、公司上网代理
2. 反向代理（客户端 → Proxy → 后端服务）
   • 如：Nginx、HAProxy、APISIX、Envoy
3. TCP / 端口转发类
   • 如：SSH -L/-D、socat、frp

二、通用排查流程（从上到下）

1. 确认“是谁连不上”

• 客户端能否直连后端（绕过 Proxy）？
• 只有 Proxy 不行，还是网络也不行？

# 直连测试
curl -v http://后端IP:端口

2. 网络层排查（最基础）

ping proxy_ip
telnet proxy_ip proxy_port
# 或
nc -vz proxy_ip proxy_port

✅ 不通：

• 防火墙（iptables / firewalld / 安全组）
• 路由问题
• Proxy 没监听对应端口

# 查看监听
ss -lntp | grep proxy_port
netstat -lntp | grep proxy_port

3. Proxy 自身状态

Nginx

nginx -t
systemctl status nginx
journalctl -u nginx -f

HAProxy

systemctl status haproxy
haproxy -c -f /etc/haproxy/haproxy.cfg

Squid

squid -k check
systemctl status squid

4. 日志是第一现场

反向代理（Nginx 示例）

tail -f /var/log/nginx/access.log
tail -f /var/log/nginx/error.log

重点看：

• 502 / 503 / 504
• upstream timeout
• connection refused

HAProxy

tail -f /var/log/haproxy.log

5. 后端服务排查（非常常见）

Proxy 正常，但后端挂了：

curl http://127.0.0.1:后端端口
ss -lntp | grep 后端端口

Nginx 中常见错误：

upstream timed out
connect() failed (111: Connection refused)

6. 配置层常见问题

• upstream 写错 IP / 端口
• 代理路径 /api 没匹配
• HTTPS → HTTP 混合
• Host 头未透传

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;

7. 性能 / 超时类问题

# 看连接数
ss -ant | wc -l
ss -ant | grep ESTAB | wc -l

常见参数：

• proxy_connect_timeout
• proxy_read_timeout
• keepalive

三、典型故障速查表

四、如果你能补充这些信息，我可以精准定位

1. 用的什么 Proxy（Nginx / HAProxy / Squid / 其他）
2. 正向还是反向
3. 报错信息或状态码
4. 客户端 / 服务端系统
5. 是否有日志片段

你可以直接贴一段 错误日志或 curl -v 输出，我帮你具体分析。