域名解析了，域名网站却打不开。解析这问题我碰过不下二十回，后网每次都能把人逼疯——尤其是站打客户那边已经吼了三次“是不是没续费”的时候。

上个月帮朋友排查一个案例，不开域名在阿里云，域名服务器在腾讯云。解析解析记录明明加好了，后网ping域名也返回了正确的站打IP。但浏览器一打开，不开转圈转到超时。域名他差点把服务器重装了，解析我拦住他，后网让他先查服务器防火墙。站打结果呢？不开安全组规则里压根没放行80端口。域名解析得再对，服务器不接客，照样白搭。

这类问题，九成出在三个环节：解析本身、服务器端口、本地缓存。咱一个一个捋。

解析这关，最坑的是“看似成功实则失败”。你ping通了，不代表域名解析对了——ping用的是ICMP协议，走的是另一条路。真正要验证的是用nslookup或dig查一遍，看返回的A记录是不是你期望的IP。更隐蔽的是，有些域名商默认给你加了一条“隐性转发”记录，把域名转到了某个不存在的地址上，浏览器地址栏没变，但内容死活加载不出来。

端口这块，新手最容易踩雷。服务器上装了Nginx，本地curl localhost能出页面，但外网访问就是超时。查防火墙、查安全组、查SELinux——这三样，缺一不可。我见过最离谱的一次，是云服务商的控制面板里有个“端口限制”开关，默认只放行22和3389，其他端口全堵死。你解析再快，端口不通，等于把货送到了小区门口但单元门锁着。

还有个经常被忽略的：TTL缓存。老域名改了解析记录，但本机或者本地DNS服务器还记着旧IP。这时候你ping域名，返回的还是原来的地址——旧服务器早关了，自然打不开。解决办法简单粗暴：ipconfig /flushdns（Windows）或者sudo systemctl restart nscd（Linux）。或者干脆等TTL过期，但有些域名商的TTL默认是600秒，你等得起，客户等不起。

说完技术，讲讲判断顺序。我自己的习惯是：先查解析——用第三方工具比如DNS查询网站，看全球节点返回的IP是否一致。再查端口——用telnet 域名 80或者nc -vz 域名 443，通了说明服务器在监听，不通就回去翻防火墙。最后查本地——换个浏览器、开无痕模式、换手机4G网络试。三步走完，基本能定位到具体环节。

有一次，这三步全走完还是不行。最后发现是域名被墙了——你懂的，某些时候和服务器本身无关。那情况只能换域名或加CDN，属于另一个维度的麻烦。

说句实在话，域名解析打不开网站，八成不是解析的锅。解析就是个翻译官，负责把名字翻译成地址。地址没错、门也开着、但房子塌了，你怪翻译官有什么用？排查问题别偷懒，按链路一层层扒。多数时候，问题就藏在最不起眼的那一步里——比如安全组规则里多打了一个空格。