问题：无法连接 github.com 端口 443，超时 21093 毫秒

Question

**问题描述：** 在尝试访问 GitHub 时，出现连接超时错误：“无法连接 github.com 端口 443，超时 21093 毫秒”。该问题常见于网络请求在建立 HTTPS 连接阶段未能及时响应，可能由本地网络限制、DNS 解析异常、SSL/TLS 握手失败或远程服务器状态异常引起。开发人员在使用 Git 命令、包管理工具（如 npm、pip）或浏览器访问 GitHub 时均可能遇到此问题。排查时需综合考虑本地环境配置、网络代理设置、防火墙规则及 GitHub 服务状态等因素，以定位具体原因并实施相应解决方案。

Answer 1

一、问题现象与初步判断

在尝试访问 github.com 时，用户遇到连接超时错误提示：“无法连接 github.com 端口 443，超时 21093 毫秒”。此问题通常发生在 HTTPS 连接建立阶段，可能涉及多个技术层面，包括网络层、传输层和应用层。

• 常见场景：使用 Git 命令、npm、pip 安装依赖或浏览器访问 GitHub
• 可能原因：本地网络限制、DNS 解析异常、SSL/TLS 握手失败、远程服务器状态异常

二、排查流程与分析思路

为定位问题根源，需从多个维度逐步排查。以下为推荐的排查流程图：

graph TD
    A[访问GitHub失败] --> B{是否全局网络问题?}
    B -->|是| C[检查本地网络连接]
    B -->|否| D[检查DNS解析]
    C --> E[尝试访问其他HTTPS站点]
    D --> F[使用nslookup或dig测试]
    F --> G{解析是否正常?}
    G -->|否| H[更换DNS服务器]
    G -->|是| I[TCP握手测试]
    I --> J[使用telnet或nc测试443端口]
    J --> K{是否连通?}
    K -->|否| L[检查防火墙/代理设置]
    K -->|是| M[检查SSL/TLS握手]
    M --> N[尝试curl -v https://github.com]
    N --> O{是否出现SSL错误?}
    O -->|是| P[更新系统时间/证书]
    O -->|否| Q[联系GitHub支持或等待服务恢复]
    

三、常见问题与解决方案

问题类型	可能原因	解决方法
网络连接	本地网络限制或不稳定	尝试切换网络环境，如使用手机热点
DNS解析	DNS服务器不稳定或被污染	更换为 8.8.8.8 或 1.1.1.1 等公共DNS
防火墙/代理	本地设置了错误的代理或防火墙拦截	检查 ~/.bash_profile 或 ~/.zshrc 中的 http_proxy 配置
SSL/TLS 握手失败	系统时间错误或证书过期	同步系统时间，更新系统证书库
GitHub 服务状态	GitHub 服务器暂时不可用	访问 GitHub Status 查看服务状态

四、高级排查与日志分析

对于高级用户，可以使用以下命令进行更深入的诊断：

# DNS 解析测试
nslookup github.com
dig github.com

# TCP 连接测试
telnet github.com 443
nc -zv github.com 443

# HTTPS 请求调试
curl -v https://github.com
openssl s_client -connect github.com:443
    

通过观察输出日志，可判断问题是否出现在 DNS 解析、TCP 三次握手、TLS 握手或应用层响应阶段。

五、环境配置与自动化脚本

以下是一个自动化诊断脚本示例，适用于 Linux/macOS 环境：

#!/bin/bash

echo "Testing DNS resolution..."
nslookup github.com

echo -e "\nTesting TCP connection..."
nc -zv github.com 443

echo -e "\nTesting HTTPS connection..."
curl -v https://github.com 2>&1 | grep -i "SSL\|Connected"
    

运行该脚本可快速获取当前网络环境与 GitHub 的连接状态，便于快速定位问题所在层。