疎通しないときの切り分け手順チェックリスト

余力が出たら拡張

• ホストは生きているのにサービスだけつながらないときは、ポート（Webなら80/443）を curl や nc で確認する
• 平常時の dig／ping／traceroute の出力を運用メモに残し、比較の基準にする

免除条件（省略可）

• 相手が ICMP を止めていて ping が使えないと分かっている場合は、ping を飛ばしてポート確認へ進んでよい。

確認項目

• つながらないとき、まず dig で名前解決できているかを確かめている
• dig の ANSWER SECTION にIPが返っているかを見ている
• dig @別のDNS で、自分の参照先DNSの問題かを切り分けられる
• ping の応答時間とパケットロスを見ている
• ping が通らなくても「サーバーが落ちた」と即断しないと分かっている
• 届かないときは traceroute で止まっている場所の当たりをつけている
• * が必ずしも障害とは限らないと分かっている
• ホストは生きているのにサービスだけ無反応なら、ポートを確認している
• 平常時の出力を、比較の基準として残している

全部に○が付かなくても大丈夫です。上の3つ（名前解決・到達性・経路）が押さえられていれば、何もないときよりずっと落ち着いてたどれます。