华为云ECS网站ERR_CONNECTION_TIMED_OUT排查指南_ping DNS curl逐层定位
网站ERR_CONNECTION_TIMED_OUT 时分清客户端和服务端。客户端问题（本地 DNS、hosts、浏览器缓存、网络）换个网络或设备就能打开；服务端问题（服务器宕机、Web服务挂了、配置错误、资源耗尽）所有用户都打不开。用在线网站检测工具（站长工具、拨测网）查全国访问情况，能快速区分。
DNS 层排查：nslookup 域名 8.8.8.8 用公共 DNS 解析，和本地 DNS 结果对比；登录域名注册商看 DNS 服务器是否正确、A 记录是否指向服务器 IP；域名是否过期（whois 查询）；DNS 传播需要时间，刚改解析等几分钟到几小时。本地 DNS 缓存执行 ipconfig /flushdns。
参考（Windows hosts与DNS刷新）： ``` # 查看hosts文件 # Windows: C:WindowsSystem32driversetchosts # Linux/Mac: /etc/hosts
# 刷新DNS缓存 # Windows ipconfig /flushdns # Linux (systemd-resolved) sudo systemd-resolve --flush-caches # Mac sudo dscacheutil -flushcache sudo killall -HUP mDNSResponder
# 测试端口连通性 telnet 域名 80 telnet 域名 443 # 或PowerShell Test-NetConnection 域名 -Port 80 ```
安全组拦截是网站打不开的常见原因。域名过期提前 15 天续费，过期后解析会停止；安全组未放行 80/443 是云服务器最常见的坑，控制台安全组添加入站规则；Web服务未启动用 systemctl start nginx，设为开机自启 systemctl enable nginx；SSL证书过期浏览器报不安全，续签后重载配置。
CDN 环境下网站打不开，先切回源站测试。源站能打开是 CDN 问题（节点故障、配置错误、证书未同步），源站也打不开是源站问题。CDN 后台看节点状态、刷新缓存、检查回源协议和回源 Host。CDN 故障通常是部分地区打不开，源站故障是全国都打不开。
更新时间：2026-08-26 23:04:53
上一篇：网站被百度安全中心提示有黑客侵入风险的检测与清理_网站安全运维实战指南