Сеть

DNS-диагностика: dig и resolvectl

Большинство «сайт не открывается» — это DNS. Проверьте записи и резолвер.

Команды и конфиги

dig +short A example.com
dig @1.1.1.1 MX example.com
resolvectl status
resolvectl query example.com

На что обратить внимание

Сравните ответ локального резолвера и публичного — так видно устаревший кэш.

Читайте также

Сеть

tcpdump: смотрим сетевой трафик

Когда логи молчат, пакеты расскажут правду.

Сеть

ss вместо netstat

ss быстрее и показывает больше: процессы, состояния, таймеры.

Сеть

WireGuard: свой VPN за полчаса

WireGuard — быстрый VPN с коротким конфигом и современной криптографией.