域名解析正常但网站打不开？逐层排查 DNS、端口与 HTTPS

域名能解析只说明 DNS 返回了地址，不代表端口开放、证书正确或应用健康。把问题拆成 DNS、网络、TLS、网关和应用五层，定位会更稳定。

解析正常不等于网站可访问

DNS 查询返回 A、AAAA 或 CNAME 记录，只能证明域名有解析路径。浏览器打开页面还需要 TCP 连接成功、TLS 握手通过、服务器返回有效响应。

如果 ping 能通但网页打不开，也不能直接判断服务器正常。很多站点禁用 ICMP，或者只开放 80、443 等特定端口。

检查 A、AAAA、CNAME 是否指向正确主机或 CDN。迁移服务器后，旧记录、重复记录和未更新的 IPv6 记录都可能导致部分用户访问到错误节点。

还要注意 DNS 缓存和 TTL。刚修改记录时，不同地区、不同运营商的生效时间可能不一致，短时间内出现新旧地址并存并不罕见。

确认服务器安全组、防火墙、负载均衡和反向代理已开放 80 或 443。若只监听 127.0.0.1 或内网地址，外部解析再正确也无法访问。

HTTPS 问题常见于证书过期、证书域名不匹配、中间证书链缺失，或反向代理没有把 Host 和协议头正确转发给后端。

如果网络和 TLS 都正常，但返回 404、502、503 或超时，应继续查看 Nginx、网关、容器、进程和应用日志。502 常表示上游服务不可用，503 可能是维护、限流或健康检查失败。

建议按同一时间点保存 DNS 查询结果、访问 URL、状态码、错误页面和服务器日志。把证据按层级排列，比反复刷新页面更有效。

立即处理

常见问题

域名刚改解析，为什么我这里还打不开？

可能是本地、运营商或公共 DNS 缓存还没过期，也可能是部分记录仍指向旧服务。可以换网络或指定 DNS 复测。

只查 A 记录够吗？

不一定。现代站点可能同时使用 CNAME、AAAA、CDN 和负载均衡，IPv6 记录错误也会影响部分用户。