概览
先回答哪些域名、地区和时间受到影响，再讨论调整超时或重试。没有范围和样本，修改配置容易掩盖真正原因。
把问题记录成可复现的样本
保留时间与时区、URL、请求方法、响应状态、错误信息和关联请求标识。记录最近的部署、证书、访问控制或回源配置变化。
依次排除连接链路
核对源站解析与端口，再检查防火墙、TLS 证书链和主机名。回源使用的 Host 与 SNI 需要匹配源站虚拟主机。
- 从可比的测试环境检查相同源站入口
- 确认健康检查路径返回有意义的结果
- 不要为了排查而长期关闭证书校验
区分源站慢与业务拒绝
连接成功后仍可能存在应用超时、权限拒绝、限流或错误路由。比较源站日志与边缘记录，确认请求是否到达，以及在哪个阶段结束。
重试和回退必须理解业务语义
读取与写入请求的重试风险不同。先确认重复提交是否产生重复订单或操作，再决定重试条件、次数和主备切换方式。