虚拟主机域名被墙_nslookup排查
阿里云虚拟主机域名解析到 127.0.0.1 或 0.0.0.0，通常是本地 hosts 文件被修改、DNS 污染、或域名被拦截。127.0.0.1 是本地回环地址，0.0.0.0 表示不可路由，解析到这两个地址都无法访问网站。用 nslookup 和更换 DNS 检测定位原因。
域名被墙（GFW 拦截）的特征：国内无法访问、海外可以访问、DNS 污染返回无效 IP、TCP 连接被重置。被墙的域名在国内无法通过备案和解析恢复，只能换域名或用海外主机+CDN。检测方法：用海外 VPS ping 和 curl，能访问就是被墙；国内 traceroute 看在哪一跳中断。
参考（在线DNS检测工具）： ``` # 全国DNS解析检测 https://tool.chinaz.com/dns/ http://www.dnscheck.cn/ https://www.whatsmydns.net/
# 域名被墙检测 https://www.greatfirewallofchina.org/ http://tool.chinaz.com/ip/?ip=域名
# 海外节点检测（需海外VPS） curl -I http://域名 ping 域名 ```
域名过期是域名不能访问的常见原因。本地 hosts 被篡改通常是恶意软件或翻墙工具导致，杀毒扫描后改 hosts；DNS 缓存未刷新等 5 分钟或手动刷新；CDN 节点异常导致部分地区不能访问，联系 CDN 商切换节点；域名未备案被国内主机拦截，补备案或用海外主机。
127.0.0.1 和 0.0.0.0 的区别：127.0.0.1 指向本机，访问会连到自己电脑的 80 端口；0.0.0.0 不是有效地址，连接直接失败。hosts 文件里恶意软件常用 127.0.0.1 屏蔽广告和恶意域名，DNS 污染常用 0.0.0.0。两者表现略有不同，但都是无法访问目标网站。
127.0.0.1 和 0.0.0.0 的区别：127.0.0.1 指向本机，访问会连到自己电脑的 80 端口；0.0.0.0 不是有效地址，连接直接失败。hosts 文件里恶意软件常用 127.0.0.1 屏蔽广告和恶意域名，DNS 污染常用 0.0.0.0。两者表现略有不同，但都是无法访问目标网站。
更新时间：2026-09-02 15:31:07