虚拟主机连接被拒绝_错误日志定位法
连接被拒绝时分清客户端和服务端。客户端问题（本地 DNS、hosts、浏览器缓存、网络）换个网络或设备就能打开；服务端问题（服务器宕机、Web服务挂了、配置错误、资源耗尽）所有用户都打不开。用在线网站检测工具（站长工具、拨测网）查全国访问情况，能快速区分。
DNS 层排查：nslookup 域名 8.8.8.8 用公共 DNS 解析，和本地 DNS 结果对比；登录域名注册商看 DNS 服务器是否正确、A 记录是否指向服务器 IP；域名是否过期（whois 查询）；DNS 传播需要时间，刚改解析等几分钟到几小时。本地 DNS 缓存执行 ipconfig /flushdns。
参考（网站打不开排查命令）： ``` # ping 测试连通性 ping 域名
# 路由追踪 tracert 域名 # Linux: traceroute 域名
# DNS解析检测 nslookup 域名 nslookup 域名 8.8.8.8 dig 域名 +short
# HTTP状态码 curl -I http://域名 curl -I https://域名 curl -I -x 127.0.0.1:80 http://域名 # 源站测试
# 端口监听 netstat -tlnp | grep -E ":80|:443" # 或 ss -tlnp | grep -E ":80|:443"
# Web服务状态 systemctl status nginx systemctl status php-fpm systemctl status httpd
# 错误日志 tail -50 /var/log/nginx/error.log tail -50 /var/log/httpd/error_log ```
排查完用 nslookup 解析检测确认。修复后浏览器无痕模式访问（避免缓存），curl -I 返回 200，多地拨测都正常。如果是 CDN 问题，刷新 CDN 缓存或切回源站测试。记录故障原因和处理过程，方便下次快速定位。
常见错误码速查：ERR_CONNECTION_REFUSED 是端口未开或服务未启动；ERR_CONNECTION_TIMED_OUT 是防火墙/安全组拦截或服务器宕机；DNS_PROBE_FINISHED_NXDOMAIN 是 DNS 解析失败；ERR_SSL_PROTOCOL_ERROR 是证书或协议问题；ERR_TOO_MANY_REDIRECTS 是重定向循环。根据错误码直接定位层级。
更新时间：2026-08-30 16:17:22
上一篇：Struts2 S2-016漏洞默认Action前缀远程执行预警与修复_网站安全运维实战指南