上周三下午，个别我正急着查一份行业标准文档，网站网页无法浏览器却反复弹出“无法访问此网站”。访问同一时间，个别同事打开同一个链接，网站网页无法页面秒开。访问我换手机热点，个别好了。网站网页无法切回公司Wi-Fi，访问又不行。个别问题不在网站本身，网站网页无法也不在我电脑——出在中间那段网络路径上。访问

这种“个别网站打不开、个别其他网站正常”的网站网页无法情况，比整条宽带断掉更让人头疼。访问整条断网你立刻知道要报修，但个别网站挂掉，你会先怀疑自己：是不是网址敲错了？浏览器缓存坏了？DNS没刷新？折腾一圈才发现，别人访问得好好的。

最常见的元凶是DNS解析。域名要变成IP地址才能连接，这个翻译工作由DNS服务器完成。不同运营商、不同地区的DNS服务器，拿到的解析结果可能不一样。有些小网站只在一个DNS节点上注册了记录，你用的DNS服务器恰好没同步到，自然打不开。把DNS改成114.114.114.114或8.8.8.8，很多情况下立刻恢复。我自己的经验是，家里路由器默认用运营商DNS，每隔几周就会有几个网站解析失败，改成公共DNS后再没出现过。

另一个高频原因是CDN节点故障。现在多数网站用CDN分发内容，你访问时会被调度到离你最近的节点。如果这个节点宕了，或者调度策略出了偏差，你就会被扔到一个不可用的IP上。去年双十一期间，某电商的图片域名就出过这事：华东部分用户看不到商品图，华南用户一切正常。网站方后来承认是某个CDN边缘节点过载。普通用户遇到这种情况，除了等修复，没有太好的办法。换个网络环境——比如从Wi-Fi切到4G——有时能绕开故障节点，因为运营商调度策略不同。

还有一类情况跟网站自己的配置有关。比如它用了某个小众的SSL证书颁发机构，而你的浏览器或系统不信任这个机构，握手就会失败。或者网站只支持IPv6，而你的网络环境是纯IPv4。这些属于“网站能跑，但你跑不通”的类型。判断方法很简单：用手机流量试试，如果手机能开、电脑不能开，大概率是本机网络配置或DNS的问题；如果手机和电脑都打不开，但别人能打开，那问题在网站侧或者你所在的网络出口。

企业网络里还有一层额外变量：防火墙和上网行为管理设备。有些公司会屏蔽特定类型的网站，或者对某些域名做限速。你以为是网站挂了，其实是网关在丢包。我见过最隐蔽的一次，是公司防火墙的SSL解密功能导致某个银行网站证书校验失败——浏览器报“连接不安全”，但实际是防火墙在中间替换了证书。

遇到个别网站打不开，我的排查顺序是这样的：先换手机热点，确认是不是本机网络问题；如果热点能开，再改DNS；改DNS无效，用ping和tracert看解析出的IP和路径通不通；最后才考虑网站自身故障。多数情况下，前三步就能定位。真正需要网站方修复的比例，其实不高。

网络这东西，平时感觉不到它的存在，一出问题就是黑盒。个别网站无法访问，恰恰暴露了这条链路上任何一个环节——DNS、CDN、证书、防火墙——都可能成为单点故障。而你能做的，往往只是换条路走。

(责任编辑：焦点)