网站返回 403 或 429：区分访问拒绝与限流

网站测速收到 403 或 429，表示某个 HTTP 入口已经作出响应，不能直接当成服务器断网。响应可能由应用、CDN 或防护网关产生。排查重点是找到拒绝请求的那一层，并保留当时的访问条件。

先读懂状态码

403 表示服务理解请求，但拒绝执行；原因可能涉及权限、访问规则或其他策略，状态码本身不能证明被防火墙误拦。429 表示请求频率触发限制，计数可能按来源地址、账号或其他标识进行。不同用户共享出口时，也可能受到同一限制影响。

保存一次完整响应

先固定协议、域名、端口、路径和测试时间。在有 curl 的 Windows PowerShell 中，把示例网址替换成目标公开页面，执行：

curl.exe -sS --connect-timeout 8 --max-time 20 -D - -o NUL "https://example.com/"

命令显示响应头、丢弃正文，不自动跟随跳转。Ubuntu、macOS 使用 curl，并把 NUL 换成 /dev/null。关注状态、Date、Retry-After 和服务提供的请求编号。分享输出时隐藏 Set-Cookie、令牌及私人查询参数。

用少量对照判断范围

在 FB4 网站测速中对同一地址做一次检测，对比不同地区的状态与解析 IP，同时用本地浏览器访问。若只有登录后的浏览器正常，先核对访问权限和会话条件；公开探测请求不具备你浏览器中的登录状态。部分地区异常时，再检查是否到达不同入口，不能只凭地域就认定运营商故障。

遇到 429，先停止持续或缓慢测速。Retry-After 可能是等待秒数或 HTTP 日期，有提供时按提示等待，再少量复测；没有该字段也不代表没有限流。反复点击和同时开启多个检测页，可能延长受限时间。

管理员核对规则后复测

站点管理员结合时间和请求编号，对照 CDN、防护层与应用日志，检查命中规则、限流维度以及该路径是否应允许匿名访问。每次只调整有证据关联的规则，复测原路径和正常登录流程。403 消失不等于业务已经完整恢复，仍要核对预期页面内容及关键接口。

参考：HTTP 403 与 Retry-After 语义 https://www.rfc-editor.org/rfc/rfc9110.html
HTTP 429 https://www.rfc-editor.org/rfc/rfc6585.html#section-4
curl 参数 https://curl.se/docs/manpage.html