域名解析步骤没错，网站咋还打不开？

先把话撂前头：域名解析步骤本身做对了，跟网站能不能打开，压根不是一回事。解析只是把域名和某个IP地址对上号，相当于告诉别人你家住哪儿；至于门锁没锁、家里有没有人、路上通不通，那是另外几关。很多人卡在这儿，就一遍遍重做解析，白折腾。

我见过太多这种情况：控制台里那条A记录明明白白，看着跟模板一样标准，可浏览器一刷新就是转圈、超时，或者干脆来个打不开的提示。这时候先别怀疑人生，也别急着骂服务商。分几层往下查，一般都能揪出来。

域名解析步骤没错，先确认它到底生效了没有

这是最容易翻车的一关。你在面板上点保存，那一刻只是提交，不等于全网都知道。DNS这东西是分层的，各地节点缓存各有各的节奏，快的几分钟，慢的能拖到你怀疑人生。所以刚改完就打开浏览器测，结论基本没意义。

看解析状态，最稳的是用命令行。Windows上开cmd敲 nslookup 你的域名，Linux或Mac直接 dig 你的域名。返回里能看到你填的那条记录，就说明这条路通了。如果返回的是老的IP，或者干脆查不到，那问题就还在解析层，别往别处找。

顺带提一句，查的时候最好换个网络查。手机上切流量查一次，电脑上查一次，两个结果不一样——别慌，这就是缓存没跟上，等就行。急着上线的话，可以先去服务商控制台找找「刷新缓存」之类的东西，或者联系客服催一下，以服务商页面的说明为准。

解析对了，域名跟站点绑定了吗

这一段很多人真的会漏。DNS那边把域名指到了IP，可IP上跑的服务器根本不认识这个域名，它会给你一个默认站点，或者一个403、404摆在那儿。尤其是同一台机器上放了几个站的时候，绑错、漏绑、绑到测试站，都是家常便饭。

怎么确认？进到站点配置里翻一翻，看那个域名是不是真的在那儿。宝塔面板就直接看「域名管理」，Nginx就看 server_name 那一行，Apache看 ServerName。看到一个陌生的默认域名，那基本就对上号了。

还有一种更隐蔽的：域名后面带了个斜杠或者空格，或者大小写混着写。看着无关紧要，配置里就是不认。这种错最气人，因为怎么看都没问题。

源站能不能访问，这件事跟解析无关

很多人以为域名指过去，网站就能开，其实中间还有一层——服务器自己得活着，Web服务得跑着，防火墙得让路。你拿浏览器直接访问IP加端口，比如 http://1.2.3.4 这样，如果能出页面，说明源站没问题，锅就在域名这一路；如果IP都打不开，那跟域名解析半毛钱关系没有，先修机器去。

防火墙这块我得多说两句。有人换了服务器，把安全组、系统防火墙都按老习惯配了一遍，结果忘了开80和443。域名解析步骤做得再漂亮，请求到门口就被拦了。端口测试用 telnet 或者在线工具都行，能连上就说明路是通的。

还有证书的坑。全站HTTPS配好之后，证书过期、证书链不完整、域名和证书里的名字对不上，都会让浏览器直接甩脸子。这种情况一般是先给个警告页，而不是彻底打不开，但很多人一慌就把解析重做了，方向跑偏。

CDN和缓存，能让你看见一个假的失败

挂了CDN的站，问题会变得更绕。域名解析到的是CDN的节点IP，回源才到你的服务器。所以你在 nslookup 里看到的IP，本来就不该是你服务器的IP——这点先搞清楚，别一看IP不对就开始改解析。

CDN这一层常见的毛病有两个：一是回源地址配错了或者回源端口不对，节点拿不到内容；二是缓存里存着一份旧的、坏的响应，用户看到的就是那个坏东西。前者去CDN控制台核对回源配置，后者试一下刷新缓存或者带个参数访问绕开缓存。具体入口各家不一样，按服务商文档来。

另外，本地浏览器缓存也很会骗人。Ctrl+F5 强刷一次，或者开个无痕窗口，能排掉一大半莫名其妙的问题。这个动作花不了几秒钟，但真省事。

还有一个常被忘掉的角色：备案和拦截

用国内机房的站，域名备案没下来或者信息对不上，访问会被拦。这时候现象常常是跳到一个提示页，或者干脆连不上，而解析本身没毛病。遇到这种，先去备案系统查状态，别在解析里打转。

除了备案，有些网络环境本身会做拦截。公司内网、某些公共WiFi、境外线路，都可能出现「同事能打开我打不开」的怪事。判断方法很简单：换个网络、换个设备试。两个环境结果不一样，那就是链路侧的事，跟你的配置关系不大。

说到这里我想插一句题外话，很多人一遇到打不开就习惯性地全盘重来——重装环境、重配解析、换服务器，一路折腾下来问题还在。这行干久了会发现，排障最值钱的不是手快，而是知道先看哪一层，把范围一刀刀缩窄。

一张随手能用的排查顺序

我自己的习惯是这样，从便宜的动作开始：先无痕窗口强刷一次；再用 nslookup 或 dig 看解析结果对不对、是不是新的；然后直接访问IP加端口，判断源站活没活；接着看站点配置里域名绑没绑上；再往后查端口、防火墙、证书；如果挂了CDN，就核对回源和缓存；国内站顺手看一眼备案状态。这套走下来，绝大多数情况都能定位到具体那一环。

顺序不重要，重要的是别跳步。有人直接从最后一步开始猜，猜中了是运气，猜不中就是半天。

最后留一句：解析、绑定、源站、链路、缓存、合规，这六样里任何一样出问题，表现都是「网站打不开」。所以域名解析步骤做对了只是起点，不是终点。真拿不准的时候，把每一层的实际输出记下来，再去找服务商支持，效率比一句「我网站打不开」高得多。