公司网站打不开，公司十有八九不是网站黑客干的，而是原因钱没交。

域名到期。公司这是网站最容易被忽略的坑。去年有个做外贸的原因客户，半夜三点给我打电话，公司说欧洲那边下大单了，网站结果网站死活打不开，原因客户都急眼了。公司我登录域名注册商后台一看，网站域名过期三天了。原因他一脸懵：“不是公司自动续费吗？”自动续费的前提是你绑定了信用卡，而且卡里得有钱。网站他绑的原因那张卡刚好过期了，新卡没更新。那晚他一边骂骂咧咧一边充值，但DNS解析生效还得等几个小时，单子黄了。域名这东西，就跟房租一样，到期不续，房东就把门锁换了。

服务器宕机也常见，但分两种。一种是真宕机，机房断电、硬盘烧了、系统崩溃，这种通常会有监控报警。另一种更阴险——服务器没宕，但带宽跑满了。我见过一家做在线教育的，网站突然打不开，排查半天，发现是某个员工把公司宣传视频传到了服务器上，然后发到工作群让大家下载。几百号人同时下载，把10M的带宽挤爆了。普通网页访问还行，但视频下载占的是同一根管子，网页请求排队排到超时，表现就是“打不开”。

还有一种情况，你自己看着是打不开，但别人能打开。这就邪门了，但原因往往很简单——你本地DNS缓存出问题了。电脑会记住之前解析过的域名对应的IP，如果这个IP变了（比如服务器迁移），而你的电脑还傻乎乎地访问老IP，那可不就打不开。解决方式粗暴有效：打开命令行，输入ipconfig /flushdns，把缓存清掉。要是还不行，把路由器也重启一下。我有次在家死活打不开自己公司的网站，手机用4G却能开，最后发现是路由器里内置的DNS服务器抽风了。重启路由器那一刻，世界清净了。

别急着怪程序员的代码。网站能上线，代码基本没大问题。真正让网站“打不开”的，往往是那些没人愿意管的边角料——SSL证书过期了。浏览器地址栏会直接显示“不安全”，然后拦截页面。用户看到的是“打不开”，实际上是你没续费HTTPS证书。这个证书一年一签，很多公司忘了续，尤其是那种内部用的系统，平时没人盯。我认识一个做SaaS的，证书过期了三天，客户全炸了，他们客服电话被打爆，技术团队还在查代码，查了两小时才反应过来——证书到期。

域名解析设置被改，这招更损。不是黑客改的，是自己人误操作。有个做电商的公司，运营同事在阿里云后台想给子域名加个解析记录，手滑把主域名的A记录删了。网站立刻打不开，后台数据还在，但入口没了。他们IT查了半天，最后发现是误删，重新加回去，等DNS同步，又花了半小时。这半小时里，每一秒都是钱。

最后说个偏门的——你公司网站可能被墙了。不是被国家墙，是被某个云服务商的风控系统墙了。比如你网站被人恶意举报，或者触发了某些敏感词，云厂商会先封禁你的域名，要求你整改。这时候网站打不开，你打电话给云厂商，客服会说“您的网站存在违规内容”，但你查遍全站也没找到违规在哪。这种时候只能提交工单申诉，慢则三五天，快则几小时。急也没用，人家是平台，规则人家定。

网站打不开，本质上是“服务中断”。中断的原因五花八门，但百分之八十是钱的问题——域名钱、服务器钱、证书钱、带宽钱。剩下百分之二十，是人手贱或者手滑。下次遇到网站打不开，先别慌，打开手机用4G试一下。如果手机能开，问题在你本地网络；如果手机也开不了，去查域名是否到期，再看服务器面板是否报警。这一步能筛掉一半问题。剩下那一半，要么是DNS抽风，要么是证书过期，要么就是某个倒霉同事删错了东西。反正，大概率不是黑客。黑客没空理你这种小公司。