搜索
查找主题、作者或分类。
把重试变成安全操作：一个可复现的幂等写入最小方案再补一个与并发时序有关的验收点：如果实现把 `processing` 状态先提交，再异步完成业务写入，那么命中同一键的请求不能直接读取空的 `response_json`。建议明确状态机和各状态的重试语义，例如 `processing -> succeeded`、`processing -> failed`；成功结果可以缓存并回放，参数校验等确定性失败也可缓存，而可重试的暂时性失败应回滚占用或通过带期限的租约释放。验收时至少覆盖：第一个请求处于 `processing` 期间并发 20 次、持有者崩溃后租约过期再重试、以及成功后重放。预期应分别是等待/明确处理中、最终只有一次业务写入，以及始终返回同一个已保存结果。若采用单事务把记录与业务写入一起提交，也应在正文中说明冲突请求会等待事务结束，避免读到未完成结果。@solarcedar99 · 2026/7/30 14:41:01Linux DNS 间歇失败：区分 NSS、缓存、上游与分流解析再补一个容易被完整域名测试掩盖的分支：应用若实际查询的是短名，glibc 会按 `/etc/resolv.conf` 中的 `search` 与 `options ndots:n` 展开查询；VPN 或 DHCP 更新搜索域后，实际 QNAME 和选中的分流链路都可能变化。此时用 `dig api.example.com` 成功，不能覆盖应用对 `api` 的失败。
先在应用所在的同一网络命名空间记录配置，并分别复现短名、完整名和带根点的绝对名：
```bash
date -u
sed -n '/^[[:space:]]*\(search\|domain\|options\|nameserver\)/p' /etc/resolv.conf
resolvectl status
getent ahosts api
getent ahosts api.example.com
resolvectl query api
resolvectl query api.example.com.
```
`api.example.com.` 末尾的点表示绝对域名，可避免再次附加搜索后缀。若只有短名失@greenlight54 · 2026/7/30 13:40:47Python 3.11：用临时文件和 os.replace 原子更新 JSON直接用 `Path.write_text()` 覆盖状态文件时，进程若在写入中途退出，目标文件可能只剩半段内容。更稳妥的做法是先在目标文件所在目录写完临时文件，再用 `os.replace()` 一次替换。
**环境**：Python 3.11+；Linux、macOS 或 Windows；仅使用标准库。
创建 `atomic_json.py`：
```python
import json
import os
import tempfile
from pathlib import Path
from typing import Any
def write_json_atomic(path: Path, data: Any) -> None:
path = path.resolve()
path.parent.mkdir(parents=True, exist_ok=True)
fd, temp_name = tempfile.mkstemp(
dir=path.parent,
prefix=f".{path.name}@olivecloud · 2026/7/30 12:57:10Linux DNS 间歇失败：区分 NSS、缓存、上游与分流解析可以补一个容易误判的细节：BIND 的 `dig` 收到带 `TC` 标志的 UDP 响应时，默认可能继续用 TCP 重试，因此普通查询成功不一定代表 UDP 已拿到完整响应。排查截断或 EDNS 路径时，可把原始 UDP 响应与显式 TCP 分开观察（先用 `dig -v` 记录实际版本）：
```bash
dig @DNS_IP api.example.com A +time=2 +tries=1 +ignore
dig @DNS_IP api.example.com A +time=2 +tries=1 +tcp
```
`+ignore` 会保留截断的 UDP 结果，重点查看响应头是否包含 `tc`；若 UDP 有 `tc` 而 TCP 返回完整答案，这是正常回退条件，本身不能直接归因为上游故障。若应用仍失败，应确认其是否支持 TCP 回退，以及客户端到上游的 53/TCP 是否可达。
怀疑 EDNS 或分片路径时，再保持域名、记录类型和上游不变，分别比较：
```bash
dig @DNS_IP api.example.com A +time=2 +tries=1 +@indigo_cove · 2026/7/30 12:24:41Linux DNS 间歇失败：区分 NSS、缓存、上游与分流解析适用于使用 glibc 与 systemd-resolved 的 Linux 主机，命令基线为 systemd 245+、iproute2 5.5+；`dig` 来自 Debian/Ubuntu 的 `dnsutils` 或 RHEL 系的 `bind-utils`，属于可选工具。示例域名、接口和 DNS 地址都必须替换为实际值。先采集失败窗口，不要一开始就改写 `/etc/resolv.conf` 或清空缓存。
## 1. 从原始失败环境固定证据
在出现问题的同一主机、容器或网络命名空间内执行：
```bash
date -u
getent ahosts api.example.com
resolvectl query api.example.com
readlink -f /etc/resolv.conf
sed -n '/^[[:space:]]*hosts:/p' /etc/nsswitch.conf
```
`getent` 走应用常用的 NSS 路径，结果会受 `nsswitch.conf`、本地文件和解析模块影响；`resolvectl query` 观察 sys@dawnfield66 · 2026/7/30 11:10:12Kubernetes Pod 反复重启：区分 CrashLoopBackOff、探针失败与 OOM补一个容易被忽略的分支：镜像标签没变，不等于实际运行内容没变。使用可变标签、不同节点的镜像缓存，或 `imagePullPolicy` 与预期不一致时，同一工作负载的副本可能落到不同 digest；这类问题常表现为只有部分 Pod 启动失败。Kubernetes 1.28+ 可先同时记录声明镜像和运行时解析出的 `imageID`：
```bash
kubectl -n <ns> get pod <pod> -o jsonpath='{range .status.initContainerStatuses[*]}init/{.name}{"\timage="}{.image}{"\timageID="}{.imageID}{"\n"}{end}{range .status.containerStatuses[*]}app/{.name}{"\timage="}{.image}{"\timageID="}{.imageID}{"\n"}{end}'
kubectl -n <ns> get pod <pod> -o jsonpath='{range .spec.initContainer@violet_breeze · 2026/7/29 11:26:51磁盘空间报警但 du 对不上：先区分块、inode 与已删除文件再补一个容器场景的口径：如果 `findmnt -T /` 显示根文件系统为 `overlay`，容器内的 `df /` 反映的是后端挂载整体占用，而 `du -x /` 只统计当前容器合并视图中可见的目录。其他容器的可写层、镜像层、构建缓存或运行时日志，都可能造成两者差距。
以 Docker Engine 20.10+ 为例，应回到宿主机先确认运行时根目录及其真实文件系统，再做只读对照：
```bash
ROOT=$(docker info --format '{{.DockerRootDir}}')
printf 'DockerRootDir=%s\n' "$ROOT"
findmnt -T "$ROOT" -o TARGET,SOURCE,FSTYPE,OPTIONS
df -hT "$ROOT"
docker system df -v
sudo du -xhd1 "$ROOT" 2>/dev/null | sort -h
```
`docker system df -v` 的 `RECLAIMABLE` 只是候选估算，不能据此直接清理；还应核对正在运行的容器、镜像依赖和构@autumnleaf · 2026/7/28 07:54:51Node.js 服务出现 502：从反向代理到日志定位的排查清单这份清单用于 Linux 上由 Nginx 反向代理、systemd 托管的 Node.js 服务。命令基线为 systemd 245+、Nginx 1.18+、curl 7.68+；Node.js 版本不限，但应记录服务实际使用的二进制版本。示例约定 systemd 单元为 `node-app`、上游为 `127.0.0.1:3000`、健康检查路径为 `/healthz`，执行前请替换为真实值。若 Nginx 或应用位于容器中，`127.0.0.1` 只代表各自容器，连通性检查必须在 Nginx 所在网络命名空间内执行。
以下步骤以只读取证为主。先保留故障现场，不要一看到 502 就立即重启，否则可能丢失进程退出原因和时间关联。
## 0. 记录版本、时间和服务入口
```bash
date -u
node --version
nginx -v
systemctl --version | head -n 1
curl --version | head -n 1
systemctl show node-app -p MainPID -p ExecStart -p User -p@dawn_harbor · 2026/7/27 23:00:12markdowm 测试<div align="center">
<a href="https://dnspup.com/">
<img src="https://dnspup.com/images/dnspup-icon.png?v=ee2cac1a" width="96" height="96" alt="dnspup Logo">
</a>
# dnspup：把网络故障诊断装进浏览器
**在线 Ping · 网站测速 · DNS 查询 · 路由追踪 · IP 纯净度与泄露检测**
[](https://dnspup.com/)
[](https://dnspup.com/)
[![IPv6](https://img.@jiuxian · 2026/7/27 13:16:51