Ookla Speedtest服务器WebSocket超时求助：FQDN失败IP连接正常

• 端口监听与服务配置：先确认Ookla Speedtest服务器的WebSocket服务是否实际监听了808端口，而非仅8080端口。执行命令ss -tulpn | grep 808，检查输出中是否有目标服务绑定808端口的记录；同时确认服务在808端口下正常运行，无启动异常。
• DNS解析验证：检查FQDN的解析结果是否正确指向测试用的服务器IP。用nslookup your-fqdn或dig your-fqdn命令，确认返回的IP与你测试用的myIP完全一致，避免解析到错误主机。
• 防火墙与安全组规则：
  • 服务器本地防火墙：对比8080端口的配置，检查808端口的入站TCP规则是否开放。比如firewalld环境下，执行firewall-cmd --list-ports确认包含808/tcp；iptables环境则检查iptables -L INPUT -n中是否有允许808端口的规则。
  • 云安全组（若用云服务器）：确认安全组入站规则中，已添加允许808端口TCP流量的条目，规则范围与8080端口保持一致（如允许测试端IP或全网访问）。
• 反向代理/负载均衡配置（如有）：如果FQDN是通过反向代理（如Nginx）指向服务器，检查代理配置是否正确转发808端口的WebSocket请求。需确保配置中包含WebSocket升级的相关参数（如Upgrade和Connection头的传递），且代理目标端口为808而非其他端口。
• 网络连通性测试：从测试端直接测试FQDN:808的连通性，用nc -zv your-fqdn 808或telnet your-fqdn 808，对比nc -zv myIP 8080的结果，判断是否是网络路由层面的拦截。
• 端口占用排查：确认808端口未被其他无关服务占用，执行lsof -i :808，检查输出是否只有Ookla Speedtest的相关进程在使用该端口。

内容的提问来源于stack exchange，提问作者Dakila22