按问题开始
- 完全没有地址：先查 A、AAAA 和 CNAME，记录查询状态、时间与 TTL。
- 解析到了错误地址：用域名查询和 IP 查询对照 CNAME、IPv4/IPv6 与地址归属参考。
- www 与根域结果不同：分别比较两侧 DNS，再核对 HTTP 跳转、证书和 canonical。
- 解析正常但打不开：转到 HTTP Headers 检查状态、跳转和最终 URL。
- 浏览器提示 HTTPS 异常：再用 SSL 检查核对域名匹配、有效期和证书链。
证据决策表
保留记录类型、status、error、checkedAt 和 TTL，先确认名称与权威委派。
查 DNS 记录 →对照最终 IP、端口、HTTP 状态和 SSL 握手，不要把解析成功当成网站可用。
做综合诊断 →分别记录最终 URL、SAN、授权错误和每次重定向，交给对应 CDN/反代层排查。
查 SSL 证书 →常见问题
DNS 修改后为什么不同网络看到的结果不一样？
常见原因是递归解析器、本地系统或浏览器缓存仍未过期，也可能是不同地区 CDN 节点返回不同地址。
域名已经解析到 IP，为什么网站仍打不开？
解析成功只说明名称能得到地址，还需要继续检查服务器端口、HTTPS 证书、反向代理、CDN 和应用响应。
核心指南
典型故障
- 修改 DNS 后本机仍看到旧 IP。
- AAAA 记录存在，但 IPv6 访问失败。
- CNAME 指向正确，但 HTTPS 证书域名不匹配。
- CDN 节点返回正常，源站端口不可访问。
推荐阅读顺序
先读 DNS 记录类型和 DNS 超时区别，再看域名到 IP、www 与根域的核对方法；遇到网站访问失败时，阅读分层排查与 SSL 证书链文章，最后回到综合诊断和单项工具验证。