Windows云主机无法访问外网怎么办？

当Windows云主机状态正常，但是无法访问外网时，我们可以通过以下步骤进行排查：

查看云主机是否负载过高

可以通过云监控查看云主机负载情况，您可以创建告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。

如果确定云主机负载过高，可以使用进程管理查找负载过大的进程，Kill掉过高负载的进程，再尝试进行访问外网。

查看云主机的安全组设置

检查弹性云主机安全组是否有配置错误，安全组出方向规则为允许，放通出方向网络流量。

查看VPC的网络ACL设置

查看云主机对应的子网是否关联了网络ACL。单击子网名称查看网络ACL的信息。点击ACL名称，进入修改ACL规则，或者将子网内的ACL删除。

检查云主机的防火墙设置

查看并禁用Windows弹性云主机防火墙策略，禁用后检查是否可以连通网络。

登录Windows弹性云主机。单击桌面左下角的开始图标，选择“控制面板 > 系统和安全 > Windows防火墙”。单击“检查防火墙状态 > 关闭Windows防火墙”。

再次尝试访问公网。

使用Ping命令检查网关通信是否正常

使用ping命令检查云主机与网关通信是否正常。如果可以ping通就是其他原因，无法ping通需查看DNS设置情况。

如果上述排查都没能成功访问公网，请提交工单，联系技术支持人员帮助解决。

Linux云主机无法访问外网怎么办？

当Linux云主机状态正常，但是无法访问外网时，我们可以通过以下步骤进行排查：

查看云主机是否负载过高

可以通过云监控查看云主机负载情况，您可以创建告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。

如果确定云主机负载过高，可以使用进程管理查找负载过大的进程，Kill掉过高负载的进程，再尝试进行访问外网。

查看云主机的安全组设置

检查弹性云主机安全组是否有配置错误，安全组出方向规则为允许，放通出方向网络流量。

查看VPC的网络ACL设置

查看云主机对应的子网是否关联了网络ACL。单击子网名称查看网络ACL的信息。点击ACL名称，进入修改ACL规则，或者将子网内的ACL删除。

检查云主机的防火墙设置

查看Linux弹性云主机防火墙状态，禁用后检查是否可以连通网络。

使用以下命令查看防火墙状态。

firewall-cmd –state

如果回显是running，即防火墙开启，使用以下命令关闭防火墙

systemctl stop firewalld.service

再次尝试访问公网。

使用Ping命令检查网关通信是否正常

使用ping命令检查云主机与网关通信是否正常。如果可以ping通就是其他原因，无法ping通需查看DNS设置情况。

如果上述排查都没能成功访问公网，请提交工单，联系技术支持人员帮助解决。

网站无法访问怎么办？

无法访问弹性云主机实例中运行的网站的原因较多，此处列举较为常见的问题原因，具体原因以现场的排查结果为准。

· TCP 80端口不可用。

· Web服务不可用。

· 网站未备案。

· 网站资源或后端服务存在异常。

以CentOS 7.6系统为例，为大家介绍排查思路：

检查80端口配置

netstat -ntulp |grep 80

如果端口被正常监听，请执行检查安全组规则。

如果端口没有被正常监听，请检查Web服务进程是否启动或者正常配置。

检查安全组配置

如果安全组没有网站访问使用的端口，需要在云主机实例对应的安全组中添加放行该端口的规则。

a. 在弹性云主机控制，单击主机名称。

b. 选择“安全组”页签，展开安全组规则。

c. 单击“更改安全组规则”。

d. 根据网站使用的端口配置新的安全组规则，放行网站使用的端口。

检查防火墙配置

a. 使用iptables -nvL --line-number命令查看已配置的防火墙策略。

b. 依次执行以下命令放行80端口。

c. iptables -A INPUT -p tcp --dport 80 -j ACCEPT

d. iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

e. 使用service iptables save命令保存添加的规则。

f. 使用service iptables restart命令重启iptables。

g. 使用iptables -nvL --line-number命令查看增加的规则是否生效。

h. 关闭防火墙后，重新测试网站访问是否正常。

检查云主机CPU利用率

可以通过云监控查看云主机负载情况，您可以创建告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。使用Top命令查看当前系统的运行状态。排查进程是否正常，结束掉异常进程，再次尝试访问。

检查网站备案及域名解析是否正常

无论网站是通过IP地址还是通过域名对外提供服务，都需要进行备案。请检查您的备案信息是否正常。

如果域名已备案，但未正确配置域名解析也可能会导致域名无法Ping通。您可以在域名提供商的控制台查看解析详情。

如果上述排查都没能成功访问网站，请提交工单，联系技术支持人员帮助解决。

弹性云主机访问中国大陆外网站时加载缓慢怎么办？

一、为什么访问中国大陆外网站卡顿？

购买的弹性云主机可能会出现访问中国大陆外（包括中国港澳台及其他国家、地区）网站卡顿的问题。
这是由于云主机在中国大陆内，访问的网站在中国大陆外，国际带宽线路则是首选，国际带宽线路节点分布世界各地，访问过程中不可避免的出现绕节的情况，延时增加，访问卡顿，因此延迟高于国内云主机访问国内网站的情况。

二、处理方法

重新购买中国大陆外的弹性云主机，例如“香港1”区域的云主机。
从物理距离与网络基础设施等因素考虑方面，如果您有访问中国大陆外网站的需求，我们建议您购买中国大陆外的弹性云主机。例如您可以在购买弹性云主机时选择“香港1”区域的弹性云主机。

修改DNS配置。
修改DNS服务器地址为公共DNS服务器，例如：101.226.4.6 、1.1.1.1。
(1) 以用户名Administrator，登录Windows弹性云主机。
(2) 打开本地连接,在任务栏的右下角，右键单击网络连接的图标。
(3) 单击“打开网络和共享中心”,打开网络共享中心。

(4) 在左侧导航栏，单击“更改适配器设置”。

(5) 给弹性云主机配置DNS服务器，双击网络连接。

(6) 单击左下角的“属性”。

(7) 选择“Internet 协议版本4（TCP/IPv4）”，并单击“属性”。

(8) 选择“使用下面的DNS服务器地址”，并根据界面提示填写DNS服务器的IP地址。

修改hosts文件来优化访问速度。

选择访问速度最快的服务器，并将其IP地址和域名写入hosts文件来优化访问速度。

方法一：使用ping命令判断访问速度最快的服务器IP地址。

(1) 以访问www.example.com为例，在命令行 ping www.example.com，查询ping结果。

(2) 重复执行多次 ping www.example.com，记录下一条TTL值最小、且稳定的IP地址。

(3) 修改hosts文件。

打开C:\Windows\System32\drivers\etc\，将之前复制的IP地址以如下方式写入hosts文件末行。例如复制的IP地址为93.184.216.34，则将93.184.216.34 www.example.com写入到hosts文件的末行，保存后关闭。

(4)重新访问中国大陆外网站，则卡顿或无法访问的问题会有所好转。

修改hosts文件只能优化访问速度，如果重试后问题仍未解决，我们建议您购买“香港2”区域的云主机。