HTTP 状态码描述服务器对一次 HTTP 请求的处理结果。常见类别是 1xx 信息响应、2xx 成功、3xx 重定向、4xx 请求或客户端侧问题、5xx 服务端处理失败。状态码只说明 HTTP 这一层的响应，不能单独解释 DNS、TCP 或 TLS 阶段发生了什么；代理和 CDN 也可能生成状态码，因此要识别响应来自哪一跳。

重点区分几个常见码：401 Unauthorized 表示请求缺少有效认证凭据或凭据无效，按 HTTP 语义通常应提供 WWW-Authenticate 挑战；403 Forbidden 表示服务器理解请求但拒绝执行，常见是身份已识别但权限不足，也可能按站点策略拒绝。401 不简单等于“用户密码错”，403 也不总是“已经登录”。502 Bad Gateway 表示网关或代理从上游得到无效响应；504 Gateway Timeout 表示网关等待上游响应超时。两者提示检查代理到上游的连接、上游健康、超时和响应格式，不应只看浏览器。

排查时按实际链路分层留证据：先用 DNS 工具检查域名是否解析及解析到哪些地址；再检查目标 IP 路由和服务端口的 TCP 建连；随后观察 TLS 握手与证书；最后用 HTTP 客户端查看状态码、响应头、响应体和耗时。若 TCP 已连接但 TLS 失败，排查证书、域名、协议配置；若获得 502/504，则追查 CDN、负载均衡、反向代理和应用上游日志，并用时间戳或请求 ID 对齐。

ping 常使用 ICMP Echo，只能测试目标是否回应这种探测及其往返时间。主机或防火墙可能禁止 ICMP，所以 ping 失败不代表 DNS 解析失败、TCP 端口不通或 HTTP 网站不可用；域名解析成功也不保证网站进程正常。DNS 与 ICMP 是不同协议和环节，应分别检查。排障记录应保留目标、时间、解析结果、端口、错误文本和请求链路，不要泄露认证头或 Token。