抓包实战系列第25篇 · 阶段2收官之作线上最难查的故障是什么？不是"挂了"——挂了至少死得明明白白，报错日志、监控告警、服务宕机，证据链清晰。是"慢"。慢得特别暧昧。用户说：“页面转了半天才出来。”后端说：“我接口50ms就返回了啊。”前端说：“我这边收到数据了，渲染也没问题。”运维说：“带宽和CPU都正常，网络也没丢包。”所有人都在说"不是我的问题"，但用户确实在等。今天把这件事聊透：当系统"慢"的时候，如何用抓包把耗时拆到每一段链路上，让证据说话，而不是让职位最高的人拍板。一、先认清一个事实：慢不是一个点，是一条链一次HTTPS请求，从用户点击到页面渲染，至少经过这些环节：