域名查询解析：3个工具一测就明白

域名打不开，先别急着打电话给服务商。自己花几分钟查三样东西，基本就能判断出毛病在哪一段——是解析没生效，是服务器没响应，还是只有你本地网络看不到。域名查询解析听着像门技术活，拆开看也就是问三个问题：这域名现在指向哪个 IP、这份记录是谁在管、不同地方的 DNS 看到的答案是不是同一个。

域名查询解析到底在查什么

这里有个概念得先掰开。域名查询和域名解析经常被混着说，但查的东西不一样。查询偏档案：这域名什么时候注册的、什么时候到期、NS 挂在谁家、注册人信息有没有被隐藏。解析偏路由：A 记录指向哪台机器、CNAME 转到哪去、MX 邮件走哪里、TXT 里放了什么验证串。前者像查户口，后者像查快递路线。你得先想清楚自己要的是户口还是路线，不然工具用错了，查半天也看不出门道。

第一个工具：dig 和 nslookup，命令行里的老伙计

dig 在 Linux 和 macOS 上一般都有，个别精简系统得先装 bind-utils 或者 dnsutils。用法不复杂，dig 你的域名 A +short，回车出来一行 IP，这就是你这台机器现在拿到的答案。想绕开本地缓存，就指定一台公共 DNS：dig @8.8.8.8 你的域名 A。Windows 上没有 dig 也无所谓，nslookup 一样能干，进去之后敲 server 8.8.8.8 切换查询服务器，再敲域名。

看完整输出的时候，别只盯 ANSWER SECTION。TTL 那一列告诉你在缓存里还能活多久，SERVER 那一行告诉你回答你的是哪台递归服务器，这两个信息在排查“为什么我改了别人还看不到”时特别有用。还有状态码，NXDOMAIN 和 SERVFAIL 完全两码事：前者是这条记录压根不存在，后者是服务器想回答但自己没查到，方向差得远，别一看没结果就以为记录丢了。

第二个工具：WHOIS，看看这域名挂在谁名下

命令行和在线页面都能查 WHOIS，内容大致是注册商、创建时间、到期时间、NS 服务器，外加一串状态码。状态码里最值得留意的是 clientHold、serverHold 这类，被标上通常意味着解析会被暂停；clientTransferProhibited 反而相反，是锁住不让转出，属于保护状态，别一看有英文就慌。到期时间也顺手看一眼，域名过期后解析不会立刻消失，但过了宽限期就不是你能控制的了，宽限多久各家注册局规矩不同，以注册局和注册商的页面说明为准。

注册人姓名、邮箱、电话那几栏，现在多半显示的是隐私保护后的占位信息，这是正常操作，不是被人改了。想拿真实注册信息，一般得走注册商或者注册局的申诉流程，普通查询看不到。

第三个工具：多地点解析检测，专治“我这儿能开你那儿不能开”

这种问题命令行解决不了，因为 dig 只能看到你这台机器所在的那条线路。在线解析检测工具会从好几个地区、好几家运营商同时发起查询，把结果列成一排。你要是看到大部分地区都返回同一个 IP、只有一个地区不一样，那多半是那家运营商的递归缓存还没过期，等 TTL 走完基本就好了。要是各地返回的 IP 很分散，先想想自己是不是接了 CDN 或者做了多线解析——这种分散是正常调度，不是解析乱了。

三份结果摆一起，问题基本就现形了

把三样凑一块看，判断路径挺清楚。dig 拿到了正确 IP，网站还是打不开，那问题不在解析，去查服务器和端口，用 curl 看看返回什么、telnet 一下 80 和 443 通不通。各地结果不一致，先怀疑缓存和 CDN。WHOIS 里状态码不正常，那就别折腾记录了，先去处理域名本身的状态。三个方向分开走，比对着一个页面刷来刷去效率高得多。

几个最容易误判的地方

ping 不通就说解析有问题，这个误会最常见。不少服务器和 CDN 节点默认把 ICMP 关了，机器好好的也不回包，要看的是 DNS 有没有解析出 IP，而不是 ping 有没有回。第二，刚改完 NS 或者记录马上开测，TTL 还没走完，你看到的还是旧答案，这时候骂服务商纯属冤枉人。第三，本地 hosts 文件、浏览器缓存、公司内网自己的 DNS，这三样都能让你看到的和别人看到的不一样，测之前先确认。

还有种情况：域名解析出来的是 CDN 节点地址，跟源站服务器根本不是同一个 IP。有人拿这个 IP 去比对服务器 IP，发现对不上，就以为被劫持，其实本来就该这样。机器是不是同一台，以 CDN 服务商的配置说明为准。

检查顺序我一般这么走：先 dig 确认当前记录，再 WHOIS 确认域名状态和到期时间，最后多地点比一遍，看是不是只有自己这条线有问题。三步下来，是解析、是服务器还是本地网络，基本就分清了。真要动手改记录，改之前把原值截个图存着，改错了能马上换回去。DNS 这东西，手快不如手稳。