域名无法访问HTTP正常HTTPS不行_SSL证书问题
域名无法访问完整排查流程。域名打不开时，按以下流程从外到内系统排查：1.确认现象——a.是所有用户还是部分用户（自己打不开还是别人也打不开？本地/外地？电脑/手机？哪个运营商？）；b.什么表现（完全打不开/超时/连接被拒/404/500/证书错误/危险网站提示/跳转到其他站？）；c.什么时候开始的（突然/渐变/换服务器后/续费后/备案后？）；d.是域名所有页面还是部分页面（首页打不开但内页正常？还是所有都打不开？）。2.基础测试——a.换浏览器测试（排除浏览器缓存/插件/代理，用无痕模式）；b.换设备/网络测试（手机4G/其他WiFi/其他电脑，排除本地网络/设备问题）；c.清浏览器缓存（Ctrl+F5强制刷新，清除DNS缓存ipconfig /flushdns）；d.用在线工具测试（站长工具/17ce/卡卡网全国节点测试，看是本地问题还是全国/全球问题）。3.区分域名问题还是服务器问题——a.测试IP直连（浏览器直接访问服务器IP http://服务器IP，如果IP能打开=域名/DNS问题，IP也打不开=服务器/网络问题）；b.ping域名（ping 域名，看是否解析到IP（能解析=DNS基本正常，解析到错误IP=DNS解析错，完全解析不了=DNS失效/域名问题），看是否通（能ping通=服务器网络通，请求超时=服务器/防火墙/网络问题））；c.tracert路由跟踪（tracert 域名，看数据包到哪一跳断了，判断是本地网络/运营商/服务器/防火墙问题）；d.nslookup/dig查DNS（nslookup 域名 或 dig 域名，看解析到什么IP，用公共DNS（8.8.8.8/114.114.114.114/223.5.5.5）测试，看是本地DNS问题还是权威DNS问题）。4.域名层面排查——a.域名状态（whois 域名，看域名状态：ok正常、clientHold/ serverHold被注册商/注册局暂停（通常欠费/违规/未实名）、redemptionPeriod赎回期（过期30天内）、pendingDelete删除待删（过期后）、clientTransferProhibited转移锁定（正常，不影响访问））；b.域名过期（whois看过期时间，过期后域名会暂停解析（clientHold），过期30天内可赎回（高价），30-60天删除待删，60天后可能被别人注册，过期是域名无法访问最常见原因之一）；c.域名实名认证（国内域名需要实名认证，未实名/实名失败会被注册局暂停解析（serverHold），完成实名后恢复）；d.域名被墙（国内无法访问但国外正常，域名被GFW屏蔽，通常是网站内容违规/被举报，检测方法：国内节点打不开国外节点能打开，ping国内不通国外通，解决：换域名/网站内容合规申诉/用CDN/海外服务器面向海外用户）；e.域名被劫持/DNS污染（域名解析到错误IP（恶意IP/钓鱼站），或国内DNS解析被污染（解析到错误IP/无法解析），检测：用不同DNS（8.8.8.8国内可能被污染，114.114.114.114国内DNS，223.5.5.5阿里DNS）解析对比，看是否解析到不同IP，解决：域名DNS被篡改→改DNS密码+改回DNS+开启DNSSEC；DNS污染→换域名/用CDN/海外DNS；域名被盗→联系注册商找回+改密码+开启域名锁）；f.域名被注册商锁定（clientHold，通常欠费/违规/未实名/争议，联系注册商了解原因+缴费/实名/申诉解除）；g.域名备案问题（国内服务器域名需要ICP备案，未备案/备案被注销/备案接入商不对，国内服务器访问会被拦截（显示网站未备案/白屏/502），解决：备案/接入备案/用海外服务器（不需要备案但国内访问慢））。5.DNS层面排查——a.解析记录错（A记录指向错误IP/CNAME指向错误/没有A记录/AAAA记录问题，登录域名注册商/DNS服务商（阿里云/腾讯云/Cloudflare）检查解析记录，A记录指向服务器IP，CNAME指向正确目标，TTL设置合理（默认600秒，换服务器时调小加快生效））；b.DNS服务器错（域名的NS记录指向错误DNS服务器（换DNS商后没改NS记录，或NS记录被篡改），whois看NS记录，登录注册商改NS记录为正确的DNS商，NS记录生效慢（可能24-48小时））；c.DNS缓存（本地DNS/运营商DNS缓存了旧解析（换服务器后旧IP还在缓存），等TTL过期（通常几分钟到几小时）或清本地DNS缓存（ipconfig /flushdns）/换公共DNS测试，CDN缓存也要刷新）；d.DNS服务商故障（DNS服务商宕机/被攻击（如Cloudflare/阿里云DNS故障），导致全球/大范围解析失败，看DNS服务商状态页/公告，等恢复或临时换DNS）；e.DNSSEC问题（开启了DNSSEC但配置错误/签名过期，导致解析失败，检查DNSSEC配置，暂时关闭DNSSEC测试）；f.泛解析/子域名问题（主域名正常子域名打不开，子域名解析记录没配/配错，检查子域名A记录/CNAME，泛解析*.域名 配了但服务器没配置子域名虚拟主机）。6.服务器层面排查——a.服务器宕机（服务器关机/崩溃/网络断，ping IP不通/SSH连不上，登录云控制台看服务器状态/重启服务器/联系IDC，检查服务器电源/网络/系统）；b.Web服务停了（Nginx/Apache/IIS没启动/崩溃，IP能ping通但80/443端口不通，SSH登录service nginx status看状态，启动/重启Web服务，看错误日志）；c.防火墙/安全组拦截（服务器防火墙（iptables/firewalld）或云安全组没开80/443端口，或封了用户IP，ping通但端口不通（telnet IP 80超时），检查防火墙/安全组开放80/443，解封被封IP）；d.SSL证书问题（HTTPS打不开/证书错误/过期/域名不匹配，HTTP能打开HTTPS打不开，检查证书有效期/域名匹配/证书链完整，更新证书，配置Nginx/Apache SSL，证书过期会导致浏览器拦截）；e.网站程序错误（500内部错误/404/数据库连接失败，Web服务正常但程序报错，看程序错误日志/数据库连接/文件权限，修复程序/数据库/权限）；f.服务器资源满（CPU/内存/磁盘满，导致Web服务无响应/超时，SSH登录top/df看资源，清理/重启/升级）；g.端口被改/占用（Web服务没监听80/443，或被其他进程占用，netstat -tlnp看80/443监听，改回80/443或杀掉占用进程）；h.服务器被黑（被黑后Web服务被篡改/停止/植入挖矿占资源，看异常进程/网络连接/文件篡改，按被黑处理）。7.网络/运营商层面——a.本地网络问题（只有自己打不开，别人能打开，本地网络/路由器/运营商问题，重启路由器/换网络/联系运营商）；b.运营商拦截（某运营商打不开其他运营商正常（如电信能打开联通打不开），运营商DNS污染/线路故障/内容拦截，换DNS测试/联系运营商/用CDN）；c.地域问题（某地区打不开其他地区正常，当地运营商/网络/防火墙问题，用全国节点测试确认，联系当地运营商/用CDN多节点）；d.国际网络问题（国内访问海外服务器慢/超时/丢包（国际出口拥塞/GFW），用CDN加速/香港/新加坡节点/国内服务器）；e.代理/VPN问题（开了代理/VPN导致访问异常，关代理测试，换节点）。8.搜索引擎/浏览器拦截——a.浏览器危险网站提示（Chrome/Edge/火狐提示危险网站/恶意软件/钓鱼，Google Safe Browsing/浏览器安全中心标记，通常网站被黑挂马/钓鱼/恶意软件，解决：清理被黑内容+修复漏洞+Google Search Console申诉解除标记+提交重新审核）；b.搜索引擎拦截（百度/360搜索提示危险网站/不收录，网站被黑/违规/被举报，清理+修复+百度搜索资源平台申诉）；c.杀毒软件拦截（360/腾讯电脑管家/火绒提示危险，网站被黑/误报，清理+误报申诉）。9.排查顺序总结——从外到内：换浏览器/设备/网络（排除本地）→在线全国测试（确认范围）→ping/nslookup（区分域名/DNS/服务器）→IP直连（区分域名还是服务器）→域名whois（过期/状态/实名）→DNS解析记录（A/CNAME/NS）→服务器状态（宕机/Web服务/防火墙/SSL/程序/资源）→网络运营商（地域/运营商/国际）→拦截（浏览器/搜索引擎/杀毒）。大部分域名无法访问是：域名过期、DNS解析错、服务器宕机/Web服务停、防火墙没开端口、SSL证书过期、未备案、被墙、DNS缓存，按顺序排查90%能快速定位。
域名迁移/换服务器、地域/浏览器差异、排查工具、常见问题汇总。1.域名迁移/换服务器后无法访问——a.场景：换服务器商/升级服务器/机房迁移，改了DNS解析后域名打不开。常见原因：DNS解析没改/改错（A记录还是旧IP，或新IP写错）、DNS缓存（本地/运营商/CDN缓存旧IP，部分用户还访问旧服务器（旧服务器已关就打不开））、新服务器没配置好（Web服务没启/防火墙没开端口/网站程序没部署/数据库没迁移/SSL证书没装）、域名备案接入没做（国内新服务器商需要接入备案，没做会被拦截）、CDN没切换（用了CDN，CDN回源还是旧服务器，没改CDN回源地址）、旧服务器已关但DNS还没生效（全球DNS生效需要时间，旧服务器建议保留24-48小时再关）。处理流程：1.新服务器准备好（部署网站程序+数据库+配置Web服务+防火墙开80/443+装SSL证书+测试IP直连正常）；2.改DNS解析前把TTL改小（60秒，加快生效）；3.改A记录到新服务器IP（或CNAME到新CDN）；4.测试解析生效（nslookup/dig看是否解析到新IP，全国节点测试）；5.测试域名访问（解析生效后测试网站正常）；6.CDN回源地址改新服务器（用了CDN的话）+刷新CDN缓存；7.国内服务器做接入备案（换服务器商要做）；8.旧服务器保留24-48小时（等全球DNS生效，部分用户还访问旧服务器）；9.确认所有地区访问正常后关旧服务器；10.TTL改回正常值（600秒）。常见坑：只改了www的A记录没改不带www的（@）、只改了A记录没改MX/TXT（邮件/验证受影响）、新服务器防火墙没开80/443（IP能ping通但端口不通）、数据库没迁移/数据库配置没改（程序连旧数据库）、文件权限不对（程序报错500）、SSL证书没在新服务器装（HTTPS打不开）、CDN回源没改（CDN还回旧服务器）、备案接入没做（国内服务器被拦截）、旧服务器关太早（部分地区DNS还没生效）。b.域名DNS服务商迁移（换DNS商，如从注册商自带DNS换到Cloudflare/DNSPod）：1.在新DNS商添加域名+导入/配置所有解析记录（A/CNAME/MX/TXT等，确保完整）；2.在注册商改域名NS记录为新DNS商的NS地址；3.NS记录生效慢（24-48小时，全球DNS缓存），期间旧DNS商的解析不要删（等NS完全生效后再删旧DNS商的解析，避免解析中断）；4.测试新DNS解析正常（dig @新DNS服务器 域名）；5.确认全球NS生效后（whois看NS已更新，各地解析正常），再删除旧DNS商的解析。常见坑：新DNS商解析记录没配全（漏了子域名/MX/TXT，导致部分功能失效）、NS记录没改（只在新DNS商加了解析但注册商NS还是旧的，不生效）、旧DNS商解析删太早（NS还没生效就删了，导致解析中断）、NS记录写错（新DNS商的NS地址抄错，导致解析失败）。2.地域/浏览器/设备差异排查——a.本地打不开外地能打开：通常是本地网络/浏览器/电脑问题。排查：换浏览器（无痕模式，排除缓存/插件）、换设备（手机4G，排除电脑问题）、换网络（手机热点，排除本地宽带/路由器）、清DNS缓存（ipconfig /flushdns）、检查hosts文件（C:WindowsSystem32driversetchosts，是否被篡改/手动绑定了旧IP，注释掉错误绑定）、检查代理/VPN（关代理测试）、检查本地防火墙/杀毒软件（是否拦截了该域名，临时关闭测试）、检查路由器DNS（路由器DNS被篡改，改回运营商/公共DNS）。b.电脑打不开手机能打开：电脑浏览器/网络/系统问题，同上排查，重点：浏览器插件（广告拦截/脚本拦截/代理插件）、浏览器缓存（清缓存/Cookie）、电脑hosts文件、电脑代理/VPN、电脑杀毒/防火墙、电脑DNS（网卡DNS设为自动/公共DNS）、电脑网络（换网络测试）。c.手机打不开电脑能打开：手机浏览器/网络/APP问题。排查：换手机浏览器（Chrome/Safari/系统浏览器）、换手机网络（WiFi换4G/换运营商）、清手机浏览器缓存、检查手机代理/VPN、检查手机hosts（需root，一般用户不会改）、检查APP缓存（如果是APP访问，清APP缓存/重装APP）、检查手机系统时间（SSL证书验证依赖系统时间，手机时间错会导致HTTPS证书错误，校正时间）。d.某运营商打不开其他能打开（如电信能打开联通/移动打不开）：运营商DNS污染/线路故障/内容拦截/运营商QoS。排查：用该运营商网络测试（确认）、换公共DNS（8.8.8.8/114.114.114.114，排除运营商DNS问题）、全国节点测试（17ce看各运营商节点，确认是某运营商问题）、联系该运营商客服投诉/报修（线路故障/DNS问题）、用CDN（多运营商节点，减少单运营商问题）、检查是否被该运营商拦截（内容违规，整改/申诉）。e.某地区打不开其他地区能打开：当地运营商/网络/防火墙/GFW节点问题。排查：全国节点测试（17ce/卡卡网，确认是哪些地区）、当地用户测试（找当地朋友/用当地VPN节点测试）、联系当地运营商（线路故障/DNS）、用CDN（多地区节点，当地有CDN节点就正常）、检查是否被当地防火墙/GFW拦截（内容违规，整改）。f.HTTP正常HTTPS打不开：SSL证书问题（见SSL专题）。g.www正常不带www打不开（或反之）：解析记录没配全（只配了www的A记录没配@（不带www），或反之），检查DNS解析记录，www和@都要配A记录指向同一IP（或用URL转发，@跳转到www或反之），服务器也要配置两个域名的虚拟主机（Nginx server_name 域名 www.域名，或301跳转统一）。h.带端口正常80不行：Web服务没监听80端口（监听了其他端口如8080），或80端口被占用/防火墙没开，检查netstat -tlnp看80端口监听，改回80或杀掉占用进程，防火墙开80。3.排查工具汇总——a.系统自带：ping（测试连通性/解析，ping 域名，Windows/Linux/Mac都有）、tracert/traceroute（路由跟踪，看数据包到哪断，Windows tracert 域名，Linux/Mac traceroute 域名）、nslookup（DNS查询，nslookup 域名 [DNS服务器]，看解析IP）、dig（更强大的DNS查询，Linux/Mac，dig 域名 @8.8.8.8，看详细DNS应答）、curl（HTTP请求测试，curl -I 域名看响应头/状态码，curl -v 域名看详细连接过程，curl -x 代理 域名 测试代理）、telnet/nc（端口测试，telnet 域名 80 看80端口通不通，nc -zv 域名 443）、ipconfig/ifconfig（网络配置，看本地IP/DNS）、hosts文件（本地域名绑定，Windows C:WindowsSystem32driversetchosts，Linux/Mac /etc/hosts）。b.在线工具：站长工具（tool.chinaz.com，综合查询：WHOIS/DNS/IP/备案/SEO）、17ce（www.17ce.com，全国/全球节点测速，看各地可访问性/响应时间）、卡卡网（www.webkaka.com，类似17ce）、whatsmydns（whatsmydns.net，全球DNS解析传播检查，看各地DNS解析是否生效）、DNS检查（dnschecker.org，全球DNS检查）、SSL检查（sslshopper.com/sslabs.com，SSL证书检测/评级）、Google Safe Browsing（transparencyreport.google.com/safe-browsing，查域名是否被Google标记危险）、百度安全检测（bsb.baidu.com，百度危险网站检测）、VirSCAN（www.virscan.org，文件/域名多引擎杀毒检测）、备案查询（beian.miit.gov.cn，工信部ICP备案查询）、WHOIS查询（whois.chinaz.com/whois.aliyun.com，域名注册信息/状态/过期时间/NS）、IP查询（ip.chinaz.com，IP归属/机房/是否被墙）。c.专业工具：Wireshark（抓包分析，高级网络问题排查）、Digwebinterface（在线dig，多DNS服务器对比）、DownDetector（downdetector.com，网站/服务故障报告，看是不是大范围故障）、UptimeRobot（监控）、云服务商状态页（阿里云status.aliyun.com/腾讯云status.cloud.tencent.com/Cloudflare status.cloudflare.com，看服务商是否故障）。4.常见问题快速定位——a.完全打不开（超时/连接重置）：先ping域名（能解析IP=DNS基本正常，不能解析=域名/DNS问题），ping IP（能通=服务器网络通，请求超时=Web服务/防火墙/程序问题，不通=服务器宕机/网络/防火墙），IP直连（IP能打开=域名/DNS问题，IP也打不开=服务器问题）。b.能打开但报错（404/500/数据库错误）：服务器/Web服务正常，程序/数据库/文件问题，看程序错误日志，检查数据库连接/文件权限/文件存在。c.能打开但内容错（跳其他站/广告/被篡改）：被黑/DNS劫持/域名被跳转，查DNS解析是否正确（是否解析到恶意IP），查网站文件是否被篡改，按被黑处理。d.证书错误（HTTPS）：SSL证书过期/域名不匹配/证书链不完整，检查证书，续期/重签/修正配置。e.只有自己打不开：本地网络/浏览器/电脑/hosts/代理问题，换设备/网络/浏览器测试。f.只有某地区/运营商打不开：当地运营商/网络/内容拦截/CDN节点问题，全国节点测试，联系运营商/用CDN。g.换服务器后打不开：DNS没改/改错/缓存、新服务器没配置好、CDN回源没改、备案接入没做、旧服务器关太早，按迁移流程检查。h.突然打不开（之前正常）：服务器宕机/Web服务停/域名过期/被墙/被黑/备案注销/服务商故障，按流程从域名→DNS→服务器→网络排查，看最近是否有变更（续费/改解析/换服务器/备案/内容变更）。i.域名续费后还是打不开：续费后域名状态从clientHold恢复需要时间（几小时到1-2天，注册局/注册商处理），DNS缓存（续费前解析被暂停，缓存了失败结果，等缓存过期/清缓存），确认域名状态已恢复为ok（whois看），耐心等+清缓存。j.域名解析改了不生效：TTL太大（等TTL过期，或之前改小TTL）、NS记录没改（换DNS商时）、本地/运营商DNS缓存（清缓存/换公共DNS/等）、解析记录改错（检查A/CNAME）、CDN缓存（刷新CDN），用dig @8.8.8.8 域名看权威解析是否正确，正确就是缓存问题，等就好。排查核心：从外到内（本地→网络→域名→DNS→服务器→程序），用工具测试（ping/nslookup/curl/telnet/在线节点），区分范围（自己/部分/全部/某地区/某运营商），看最近变更（换服务器/改解析/续费/备案/内容），90%能快速定位。
域名失效、DNS解析、被墙/被劫持、备案、服务器、SSL、监控详解。1.域名失效处理——a.域名过期：最常见原因。域名过期后流程：过期0-30天（宽限期，正常续费即可，价格正常）→30-60天（赎回期redemptionPeriod，需要高价赎回（通常1000-2000元，不同注册商不同））→60-75天（删除待删pendingDelete，无法赎回，等待删除）→删除后可重新注册（可能被别人抢注）。处理：发现过期立即续费（宽限期内最便宜），超过宽限期联系注册商赎回（虽然贵但比丢域名好，特别是有价值的老域名/有SEO权重的域名），已被删除尝试重新注册（抢注）或换域名。预防：开启自动续费（注册商后台开启，绑定支付方式）、域名多续几年（一次续3-5年，避免忘记）、到期前提醒（注册商邮件/短信提醒+自己日历提醒，提前1个月续费）、域名邮箱用常用邮箱（不要用域名邮箱（域名过期邮箱也用不了，收不到提醒），用QQ/163/Gmail等独立邮箱）。b.域名被注册商暂停（clientHold/serverHold）：原因通常是欠费（续费/其他费用）、未实名认证（国内域名强制实名，未实名会被serverHold）、违规（域名用于违法/垃圾邮件/钓鱼，被投诉/注册商主动暂停）、域名争议（仲裁/法律纠纷）。处理：联系注册商了解暂停原因，欠费就缴费，未实名就完成实名认证（身份证/营业执照），违规就整改+申诉，争议就配合仲裁/法律程序，解除后通常几小时到1-2天恢复解析。c.域名被盗：黑客通过窃取注册商账号/钓鱼/社工/域名转移漏洞，把域名转到自己账户/改DNS。处理：立即联系注册商客服（提供域名所有权证明：注册人信息/历史续费记录/WHOIS信息，申请冻结域名/找回），改注册商账号密码+开启二次验证，检查DNS解析是否被篡改（改回正确解析），开启域名转移锁（clientTransferProhibited，防止被转移），开启DNSSEC（防止DNS劫持），报警（价值高的域名被盗属于盗窃，可报警）。预防：注册商账号强密码+2FA、域名转移锁开启、注册人邮箱用独立邮箱+2FA、不要点钓鱼邮件（伪装成注册商的域名到期/验证邮件）、定期检查域名状态和解析。2.DNS解析异常排查——a.解析记录错：登录DNS服务商（阿里云DNS/腾讯云DNSPod/Cloudflare/注册商自带DNS）检查：A记录（域名→IPv4，最常用，指向服务器IP）、AAAA记录（域名→IPv6）、CNAME记录（域名→另一个域名，常用于CDN/云服务，注意CNAME不能和其他记录共存（MX/TXT/A冲突），根域名（@）尽量不用CNAME（部分DNS商支持但有兼容问题），用A记录或URL转发）、MX记录（邮件交换，邮箱服务）、TXT记录（验证/SPF/DKIM/DMARC）、NS记录（域名服务器，换DNS商时改）、SRV记录（服务定位，少用）。常见错误：A记录IP写错（旧服务器IP/多打少打数字）、CNAME目标错（CDN地址错）、记录没配（新域名/子域名没加解析）、TTL太大（换服务器时TTL=86400（24小时）导致生效慢，换服务器前把TTL改小（60秒），生效后再改回）、记录冲突（CNAME和A/MX/TXT冲突导致解析异常）。b.NS记录错（域名的DNS服务器错）：换DNS服务商后，只在新DNS商加了解析记录，但没在注册商改域名的NS记录（还是旧DNS商的NS），导致解析不生效或用旧解析。处理：whois 域名看NS记录，登录注册商把NS记录改成新DNS商提供的NS地址（如Cloudflare的ns1.cloudflare.com/ns2.cloudflare.com，DNSPod的ns3.dnsv4.com/ns4.dnsv4.com），NS记录生效慢（全球DNS缓存，可能24-48小时），耐心等或用dig @8.8.8.8 域名 NS测试。c.DNS缓存：换服务器/改解析后，本地/运营商DNS缓存了旧IP，导致部分用户还访问旧服务器。处理：等TTL过期（通常几分钟到几小时，取决于TTL设置和运营商缓存策略）、清本地DNS缓存（Windows: ipconfig /flushdns，Mac: sudo dscacheutil -flushcache，Linux: systemd-resolve --flush-caches）、换公共DNS测试（8.8.8.8 Google/114.114.114.114 114DNS/223.5.5.5 阿里/119.29.29.29 腾讯DNSPod）、CDN缓存刷新（用了CDN的话，CDN节点也缓存了解析/内容，要在CDN后台刷新缓存）、全国节点测试（17ce/卡卡网看各地解析是否生效）。d.DNS服务商故障：DNS服务商宕机/被DDoS攻击/故障，导致域名解析失败（大范围/全球，多个域名同时受影响）。处理：看DNS服务商状态页/公告/社区（Cloudflare status、阿里云状态），等服务商恢复，临时换DNS（把NS记录切到另一个DNS商，提前在另一个DNS商配好解析记录，主DNS故障时快速切换），重要域名建议用两家DNS商（主备，NS记录配两家，一家故障另一家还能解析）。e.DNS劫持/污染：DNS劫持（域名解析到错误IP，通常是黑客篡改DNS记录/路由器DNS/运营商DNS劫持，跳转到钓鱼/广告站）、DNS污染（GFW对特定域名的DNS查询返回错误IP/无响应，国内常见，被墙域名）。检测：用不同DNS解析对比（nslookup 域名 8.8.8.8 vs nslookup 域名 114.114.114.114，解析到不同IP=被劫持/污染）、用国外节点测试（国内解析错国外正常=DNS污染/被墙）、查路由器DNS（被篡改的DNS地址，改回运营商/公共DNS）。处理：DNS记录被篡改→改DNS商密码+2FA+改回解析+开启DNSSEC；路由器DNS被篡改→改路由器密码+改回DNS；运营商DNS劫持→换公共DNS（8.8.8.8/114）/投诉运营商；DNS污染/被墙→换域名/网站内容合规申诉/用CDN/面向海外用户；域名被盗→联系注册商找回+改密码+域名锁。3.被墙/备案/拦截——a.域名被墙（GFW屏蔽）：国内无法访问（超时/连接重置），国外正常，通常是网站内容违规（政治/色情/赌博/侵权/被举报）/服务器IP被墙（共享IP被牵连）/域名被墙。检测：国内节点（17ce国内）打不开，国外节点（美国/香港）能打开，ping国内超时国外通，curl国内超时国外正常。处理：如果是内容违规→整改内容+申诉（很难解封，通常换域名）；如果是IP被墙→换服务器IP/换机房/用CDN；如果是域名被墙→换域名（最常见，被墙域名很难解封）；如果面向国内用户→用国内服务器+备案（不会被墙，只要内容合规）；如果面向海外用户→用海外服务器，国内访问不了也没关系。预防：国内业务用国内服务器+备案+内容合规，不要用被墙的IP/域名，定期检查域名可访问性。b.备案问题：国内服务器（中国大陆机房）域名必须ICP备案，未备案/备案被注销/备案接入商不对，访问会被服务器商/运营商拦截（显示网站未备案提示/白屏/502/连接重置）。处理：新域名→备案（阿里云/腾讯云/服务器商提交备案，个人/企业备案，通常1-3周，备案期间用海外服务器临时）；备案被注销→重新备案/查注销原因整改；接入备案不对→在当前服务器商做接入备案（备案号是工信部的，但接入商要添加，换服务器商要做接入备案）；急用→临时用香港/海外服务器（不需要备案，国内访问稍慢），备案下来再切回国内。预防：国内业务提前备案（域名注册后就备案，不要等上线才备）、备案信息真实准确（虚假信息会被注销）、换服务器商及时做接入备案、定期检查备案状态。c.浏览器/搜索引擎拦截：Chrome/Edge/火狐提示『危险网站』『包含恶意软件』『钓鱼网站』（Google Safe Browsing标记），百度/360搜索提示危险网站，杀毒软件拦截。原因：网站被黑挂马/被植入恶意软件/钓鱼/恶意下载/挖矿/被举报。处理：立即排查被黑（webshell/后门/恶意代码/被篡改文件，按被黑处理）、清理所有恶意内容、修复漏洞（被黑入口）、改所有密码、Google Search Console→安全问题→查看标记原因→修复后请求审核（通常1-7天审核，通过后解除标记）、百度搜索资源平台→风险提示→申诉、杀毒软件误报→提交误报申诉（360/火绒/腾讯管家误报申诉页面）、提交网站重新审核。预防：定期安全扫描/监控、被黑早发现早清理、网站内容合规、不要被黑后不管（被标记后影响SEO和用户信任）。4.服务器/SSL/监控——a.服务器宕机/Web服务停：ping IP不通=服务器关机/崩溃/网络断，登录云控制台重启/联系IDC，检查系统日志；ping通但80/443不通=Web服务停了/防火墙没开端口，SSH登录service nginx status，启动/重启，看错误日志（nginx -t测配置，error.log看错误），检查防火墙/安全组开放80/443。b.SSL证书问题：HTTP能打开HTTPS打不开/浏览器提示证书错误（过期/域名不匹配/不受信任/证书链不完整）。检查：证书有效期（openssl x509 -in 证书.crt -noout -dates，快过期提前续）、证书域名（Common Name/SAN是否包含当前域名，www和不带www都要包含）、证书链完整（中间证书是否配置，Nginx要配fullchain.pem）、配置正确（Nginx ssl_certificate/ssl_certificate_key路径对，443 server块配置）。处理：过期→续期（Let's Encrypt免费证书自动续期，付费证书联系CA续期）、域名不匹配→重新签发包含正确域名的证书、证书链不完整→配置完整证书链（fullchain）、配置错→修正Nginx/Apache SSL配置。预防：证书到期前提醒（监控证书有效期，提前30天续期）、用自动续期（Let's Encrypt certbot自动续期+crontab）、证书包含所有域名（www/不带www/子域名，用通配符证书*.域名）。c.可用性监控：域名/网站无法访问要早发现，不要等用户反馈。工具：UptimeRobot（免费，每5分钟监控，邮件/短信告警）、监控宝/阿里云监控/腾讯云监控（国内节点，短信告警）、自建监控（cron+curl脚本，失败发邮件/钉钉/企业微信）、云服务商自带监控（阿里云云监控/腾讯云监控，服务器/网站监控）。配置：监控HTTP状态码（200正常，非200告警）、响应时间（超时告警）、关键词（页面包含特定关键词，被篡改/空白告警）、多节点（国内+国外节点，排除地域问题）、告警渠道（邮件+短信+钉钉/企业微信，确保能收到）、告警阈值（连续失败2-3次才告警，避免误报）、告警后自动处理（如自动重启Web服务/切换备用服务器）。定期检查监控是否正常（告警测试/模拟故障），不要监控挂了都不知道。
用户真实体验：「网站国内打不开国外能打开，查了是域名被墙了（内容违规被举报），只能换域名+整改内容，被墙域名很难解封。国内业务一定要用国内服务器+备案+内容合规，不要用海外服务器做国内业务」「HTTPS打不开浏览器提示证书过期，查了SSL证书过期3天了，立即续期+配置，以后设了证书到期监控+自动续期，证书过期会导致所有HTTPS用户打不开，影响大」。
操作提示：域名无法访问完整排查流程——1.确认现象：谁打不开（自己/部分用户/全部）、什么表现（超时/连接重置/404/500/证书错误/危险提示/跳转）、什么时候开始（突然/换服务器后/续费后/备案后）、所有页面还是部分；2.基础测试：换浏览器（无痕模式）、换设备（手机4G）、换网络（手机热点）、清浏览器缓存+DNS缓存（ipconfig /flushdns）、在线全国节点测试（17ce/卡卡网，确认是本地还是全国/全球问题）；3.区分域名还是服务器：ping域名（能解析到IP=DNS基本正常，解析到错IP=DNS错，完全解析不了=域名/DNS失效；能ping通=服务器网络通，超时=服务器/防火墙/网络）、IP直连（http://服务器IP能打开=域名/DNS问题，IP也打不开=服务器问题）、tracert路由跟踪（看数据包到哪一跳断了）、nslookup/dig查DNS（用公共DNS 8.8.8.8/114.114.114.114对比，看解析IP是否正确）；4.域名层面：whois查域名状态（ok正常/clientHold/serverHold被暂停/redemptionPeriod赎回期/pendingDelete删除待删）、过期时间（过期立即续费，宽限期内正常价，赎回期高价）、实名认证（国内域名未实名会被serverHold，完成实名）、被墙（国内打不开国外正常=被墙，换域名/整改/CDN）、被劫持/被盗（解析到恶意IP，改DNS密码+改回解析+域名锁+联系注册商）、备案（国内服务器未备案/备案注销会被拦截，备案/接入备案/海外服务器临时）；5.DNS层面：解析记录（A记录IP对不对/CNAME目标对不对/有没有配/记录冲突/TTL大小）、NS记录（换DNS商后NS记录改了没有，whois看NS）、DNS缓存（本地/运营商/CDN缓存旧IP，等TTL过期/清缓存/换公共DNS/刷新CDN）、DNS服务商故障（看服务商状态页，等恢复/临时换DNS）、DNS劫持污染（不同DNS解析对比，改密码/换DNS/换域名）；6.服务器层面：服务器宕机（ping IP不通，云控制台重启/联系IDC）、Web服务停（ping通80/443不通，SSH登录service nginx status启动/重启+看错误日志）、防火墙/安全组（没开80/443/封了IP，开放端口/解封IP）、SSL证书（HTTPS打不开/证书错误，检查有效期/域名匹配/证书链/配置，续期/修正）、程序错误（500/404/数据库错，看程序错误日志/数据库连接/文件权限）、资源满（CPU/内存/磁盘满，top/df看，清理/重启/升级）、被黑（被篡改/挖矿/服务异常，按被黑处理）；7.网络运营商：本地网络（换网络/重启路由器/检查hosts/代理）、运营商（某运营商打不开，换公共DNS/联系运营商/CDN）、地域（某地区打不开，全国节点测试/联系当地运营商/CDN）、国际网络（国内访问海外服务器慢/超时，CDN/香港节点/国内服务器）；8.拦截：浏览器危险提示（Google Safe Browsing，清理被黑+修复漏洞+Search Console申诉）、搜索引擎拦截（百度/360，清理+申诉）、杀毒软件（误报申诉）。常见原因速查：完全打不开超时=域名过期/DNS失效/服务器宕机/防火墙/被墙；能解析但连接超时=服务器宕机/Web服务停/防火墙没开端口/被墙；IP能打开域名打不开=DNS解析错/域名被劫持/CDN问题；HTTP正常HTTPS不行=SSL证书过期/配置错/域名不匹配；www正常不带www不行=解析记录没配全/服务器虚拟主机没配；本地打不开外地正常=本地网络/浏览器/hosts/代理问题；国内打不开国外正常=被墙/GFW/国际出口；换服务器后打不开=DNS没改/缓存/新服务器没配置好/CDN回源没改/备案接入没做；突然打不开=服务器宕机/域名过期/被墙/被黑/备案注销/服务商故障；续费后还打不开=域名状态恢复需要时间/DNS缓存，等+清缓存。
更新时间：2026-08-26 18:19:30
上一篇：快照被黑后怎么快速恢复搜索结果？_清理恶意内容/修复漏洞/快照投诉/重新提交_实操指南