域名配置3个前提；漏一个就打不开

域名配置3个前提漏一个就打不开，这话听着糙，但你去机房门口随便拉个老运维问，十个里有九个会点头。域名买回来只说明名字归你了，真让它变成一个能访问的站，得有三件事同时成立：解析把名字指到某台机器、那台机器上的服务认这个名字、境内机房还有一道备案门槛。缺哪一样，浏览器给你的都是差不多的白屏，或者一句看不懂的错误码。

域名配置3个前提漏一个就打不开，先认清这三样

先把层次摆清楚。解析在最外层，是 DNS 的事，全世界都能查到；绑定在服务端，是 web 服务软件的事，只有进了那台机器才看得见；备案是合规的事，跟技术一点关系没有，但它能直接把你挡在接入层外面。三件事分属三拨人管——域名注册商、主机商、管局，所以出问题时别只盯着一个地方骂，很多时间就是这么耗掉的。

第一关：解析指向的地址对不对

打开域名商后台的解析列表，看 A 记录。主机记录里 @ 和 www 是两条，别只写一条就以为万事大吉；www 那条写成 CNAME 指向主域名也成，但别指到一个本身还要再解析的地址上，绕两层容易出毛病。AAAA 是 IPv6，没有就别乱填，填错了部分网络会优先走 v6 然后走不通。改完别立刻开浏览器猛刷，本地和运营商都有缓存，TTL 设得长的话等上半小时一小时很正常。想确认生效没生效，命令行 dig example.com A 或者 nslookup 一下，看回来的 IP 是不是你那台机器，比按 F5 靠谱得多。

还有个挺隐蔽的情况：域名在注册商那边用的是 A 商给的 NS，你跑去 B 商面板里改解析，改得再漂亮也不生效，因为回答查询的根本不是 B 商。这种事我碰过不止一次，两边客服互相推，最后发现是自己在错的面板里忙活半天。

第二关：服务器到底认不认这个域名

解析指对了，只说明流量能找到这台机器；机器上的 web 服务愿不愿意接这个域名，是另一回事。虚拟主机的控制面板里有一栏叫域名绑定，不把域名加进去，访问进来只会看到商家的默认页。自己装的宝塔面板，站点设置里那个域名列表一样要填，一个站点绑几个都行，但漏了就不认。手写配置更直接：Nginx 里 server_name，Apache 里 ServerName，错一个字母就落到默认站点去了。

默认站点这事值得单拎出来说。它本来是个兜底，随便什么域名指过来都能打开，看着像好事，其实是排查时最大的干扰源——你以为绑定成功了，实际接的是默认站。正经做法是给默认站点一个跟业务无关的明确落点，或者干脆直接拒绝返回，别让它含糊着。

端口和防火墙，算半个前提

安全组和系统防火墙这层最常被忘。云主机刚买回来，80 和 443 不一定放行，控制台的规则得自己加；系统里 firewalld、ufw、iptables 可能同时存在，关了一个另一个还挡着。判断办法不难：curl -I http://你的域名，卡住不动或者 connection refused，基本就是这层。别拿 ping 当标准，ping 走 ICMP，跟网页那条 TCP 压根两条路。

第三关：备案，境内机房绕不过去

服务器放在中国大陆境内，域名对外提供网站服务要先做 ICP 备案，这是明确要求，具体材料清单、审核时长、核验方式各家接入商和管局都有差别，以官方页面和服务商说明为准。没备案的域名解析到境内机房，多数接入商会在接入层直接拦掉，这时候前面两关做得再漂亮也等于零。海外和港澳台机房不涉及这道手续，但速度、合规责任得自己算清楚。还有一句提醒：备案过程中别随便换接入商，主体信息也别乱改，不然容易被打回重来。

排查顺序：从外往里，别一头扎进配置文件

顺序一乱，几个钟头就没了。先用 dig 确认解析，再用 curl 或者 telnet 确认端口通不通，然后看返回头里 Server 是什么、页面是不是默认欢迎页，最后才回去看站点绑定和程序本身。curl -I 那个 -I 是大写字母 i，只看头不看正文，省事。要是返回一个你压根不认识的欢迎页，八成是绑定或者默认站点的问题，跟数据库、跟程序半毛钱关系没有。

顺带提一下 CDN 和证书

接了 CDN 的站点，域名往往 CNAME 到加速商给的地址，这时候源站那边要认的是回源域名，不是你前台的域名，绑定没配对就出现回源 404。证书也一样，签发时校验的是域名所有权，解析没指对、或者 www 和不带 www 两条没覆盖到，签下来也装不上或者报了名不匹配。这些都是同一个前提没落实的连带反应，别当成新问题去查。

几个特别容易误判的现象

本地能打开、别人打不开：先翻自己电脑的 hosts 文件，测试时写进去的记录忘了删，这种自欺欺人的情况太多了。ping 通但网页打不开：上面说过，两层事。刚改完解析就断言失败：缓存还没过期，再等等。还有一种是域名过期了自己不知道，解析记录整片消失，症状跟配置错误一模一样，所以先看域名状态，再怀疑技术细节。

大致记住一个粗糙的检查顺序就够用：解析对没对、端口开没开、绑定加没加、备案过没过。这四步走完还打不开，再回去折腾程序和环境。别一上来就重装，那是最费时间也最不解决问题的做法。