502错误时可用tracert定位故障节点：先执行tracert目标域名查看逐跳响应，遇“ *”持续出现则链路中断；再ping前一跳ip判断是否可达；同时用ipconfig和nslookup检查网关连通性及dns解析。
当你在浏览器中看到“502 Bad Gateway”却不确定是本地网络问题还是远端服务故障时，用CMD中的路由追踪命令能快速定位请求卡在哪一跳——这一步直接决定你是该重启路由器，还是该联系网站运维。
用tracert命令查看请求经过的每一级网络节点
在Windows系统中，打开CMD（以管理员身份运行非必需，但可避免部分权限拦截），输入：
tracert www.example.com（将example.com替换为你实际打不开的目标域名）
命令执行后，你会看到从本机出发、逐跳向目标服务器发起探测的过程。每行显示一个中间节点的IP地址、三次探测的响应时间（ms）。如果某一行出现“* * *”且持续多行，说明该节点或其后的链路已丢包或屏蔽了ICMP响应。
注意：某些云服务商（如Cloudflare）会隐藏真实源站IP，最后一跳显示的可能是CDN边缘节点，而非真正的后端服务器。
结合ping判断关键节点是否可达
若tracert在第5跳开始全为“* * *”，立即对第4跳显示的IP执行：
ping -n 4 192.168.1.1（将IP替换为实际第4跳地址）
如果ping通但tracert断在下一级，大概率是第5跳设备禁用了traceroute探测；如果ping也不通，则问题出在第4跳到第5跳之间的网络段——可能是你本地宽带运营商骨干网波动，也可能是对方IDC上联线路异常。
在 macOS 上通过 LaunchAgent 安装、更新、运行和移除 OpenClaw Gateway Monitor + Gateway Watchdog。适用于用户请求一键部署监控的场景。
这一步操作起来很简单，直接把域名填进tracert后面就行，不用加http://，也不用带端口号。
检查本地网络出口是否异常
第一步：获取当前默认网关IP
在CMD中运行：
ipconfig | findstr "默认网关"
第二步：测试网关连通性
ping -n 4 【此处替换为上一步查到的网关IP】
第三步：确认DNS解析是否正常
nslookup www.example.com
如果第二步失败（请求超时），说明你的设备根本没连上路由器或光猫——此时502只是表象，真实问题是本地局域网中断。务必先检查网线、Wi-Fi连接状态、光猫指示灯。如果第三步返回的是错误IP或超时，则DNS已被劫持或失效，需手动更换DNS（如改为8.8.8.8）再重试tracert。
