핵심 진단 도구는 계층별 질문에 답한다

ping은 도달성, traceroute는 경로, DNS 도구는 이름 해석, ss와 curl은 포트와 HTTP 상태를 보여줍니다.

계층별 진단 도구

L7curlHTTP 상태 코드·헤더·본문이 기대와 같은가?
NAMEdig / nslookup이름이 올바른 주소로 해석되고 TTL과 권한 응답이 정상인가?
L4nc / ss대상 포트가 열려 있고 연결 상태가 어디에서 멈췄는가?
L3ping / traceroute목적지까지 도달하며 지연·손실이 어느 홉에서 시작되는가?
L2arp / tcpdump로컬 이웃을 찾고 실제 프레임·패킷이 인터페이스를 통과하는가?

사용 순서: 아래 계층의 증거부터 통과 여부를 확인하고, 실패한 경계 바로 위에서 더 구체적인 도구로 좁힙니다.