被控端显示离线，按什么顺序排查最快？

离线九成是这四类：机器关机/休眠了、客户端没在跑、网络断了、版本太老。排查顺序：先让人现场看机器状态 → 查客户端进程和登录态 → 查网络 → 升级客户端 → 还不行走日志找客服。

第一类：机器本身的状态

被控端离线，先确认最朴素的几种可能：机器是不是关机了（下班断电、停电、家人按了电源键）；是不是睡眠/休眠了（Windows 默认空闲一段时间就睡，睡着的机器网络断连、客户端心跳停，必然离线）；笔记本是不是合盖了（合盖默认睡眠）。现场没人的话，这就是死局——这也是无人值守场景必须把「睡眠休眠全部设为从不」的原因：电源选项里关闭睡眠，合上盖子也设为「不采取任何操作」，再把 BIOS 的来电自启（AC Power Recovery）配上开机棒/开机插座，机器断电恢复后自己回到在线状态。

第二类：客户端没在正常工作

机器开着但客户端出问题，照样离线。现场（或让家人帮忙）检查：向日葵进程还在不在（任务管理器里找，被杀软误杀、被「优化软件」清理、开机自启被禁用都会让它消失）；客户端是不是退出了登录（账号掉了设备就离线）；客户端界面上有没有报错提示。处理方式固定：重新启动客户端 → 确认登录态 → 检查开机自启项是否被禁 → 杀软里把向日葵加白名单。Windows 上把向日葵服务设为自动启动，减少重启后忘记开的情况。

第三类：网络与端口

客户端正常但仍离线，查网络：被控端能不能正常上网（开个网页验证）；公司/校园网有没有把远控端口拦了——向日葵需要的端口：UDP 4118、TCP 443、TCP 3443、UDP 3000、UDP 4008、TCP 6061，防火墙和出口网关都要放行；代理环境下客户端要配代理设置。家宽用户还要留意运营商侧的问题：光猫重启后 IP 变化导致短时异常一般能自愈，持续不行重启光猫和路由器。

第四类：版本与账号

老版本是离线常客客户端长期不更新，协议和服务端对不上会表现为反复离线/连不上。被控端升到最新正式版（主被控都升）再观察。另外确认登录的还是原来那个账号——重装系统后用了别的登录方式（手机号/微信是两个账号），设备就「消失」在旧账号的列表里了。

最后手段

四类都排除还离线：收集客户端日志（客户端里有日志入口），带着日志、账号、设备名、问题时间点走客服通道——付费用户在线客服 20 分钟响应，免费用户工单 24 小时响应。日志是客服定位问题的关键，空口描述「就是连不上」谁也帮不快。

让离线不再发生的四件套

最高明的离线排查,是让离线根本不发生。部署被控端时把这四件配齐:开机自启+自动登录——重启后自己回到在线(客户端设置里勾,再重启实测);电源策略——睡眠休眠全部关掉,笔记本合盖动作设为「不采取任何操作」;来电自启——BIOS 的 AC Recovery 配上,或智能插座兜底,断电恢复自动回;杀软白名单——别让「安全软件」把远控进程当可疑分子清了。四件套配齐的机器,在线率和你家路由器持平。

已有的设备补配也来得及:下次到现场(或远程还连着的时候)顺手把四项检查一遍。管理多台设备的,把「四件套状态」做成一张小表,每台机器一行,哪个没配一目了然。运维的真相很朴素:在线率不是修出来的,是配出来的——事前每一项配置,都是事后少一次「怎么又离线了」的深夜崩溃。