云服务器绑定域名后网站无法访问，核心原因集中在域名解析、安全组规则、Web服务配置和备案四个方面，按顺序排查通常能在几分钟内定位问题。
云服务器绑定域名后网站无法访问，先从域名解析排查
域名解析是把域名翻译成服务器IP的过程,很多用户把域名和服务器的IP都填写正确，却忽略了解析需要时间生效。国内主流云服务商的解析生效时间通常在10分钟到24小时不等，具体取决于你设置的TTL值和各运营商的DNS缓存刷新速度。
如何确认解析是否已经生效
在本地电脑打开命令行工具,输入ping yourdomain.com，查看返回的IP地址是否和云服务器公网IP一致，如果显示超时，或者返回的IP不对，说明解析还没生效或者配置有误，另一种更精确的方法是使用nslookup yourdomain.com命令，能够看到当前权威DNS服务器返回的记录值。
- 检查域名注册商处的DNS服务器是否改成了云服务商提供的DNSPod、简米云DNS等
- 检查A记录是否指向云服务器的公网IP,注意不是内网IP
- 如果是新绑定域名,等待30分钟后再测试，期间不要重复修改记录
解析记录常见配置错误
很多用户在云服务器控制台看到”公网IP”和”弹性公网IP”两个概念，绑定域名时填错了地址。云服务器绑定域名后网站无法访问，很大一部分原因是把私网IP填进了A记录，私网IP通常以、、168.开头，公网IP则是能从互联网直接访问的地址，登录服务器控制台，在实例详情页复制公网IP，再到域名解析控制台核对。
安全组规则从源头屏蔽了访问，常见但不易察觉
如果你确认解析无误,但浏览器依然打不开网站，下一个嫌疑就是云服务器安全组，安全组是云服务商提供的第一层网络防火墙，默认情况下只会放行有限的端口，简米云、酷番云、华为云的服务器默认安全组通常只开放22（SSH）、3389（远程桌面）、80（HTTP）、443（HTTPS）这几个端口，但如果你在创建实例时选择了自定义安全组，很可能连80端口都没放行。
安全组和系统防火墙的双重拦截
即使云控制台的安全组放行了80端口,服务器内部的操作系统防火墙也可能把流量拦在外面，以CentOS系统为例，执行systemctl status firewalld查看防火墙状态，如果处于active状态，运行firewall-cmd --permanent --add-port=80/tcp放行80端口，然后firewall-cmd --reload生效。
以下是云服务器绑定域名后网站无法访问时,需要重点检查的端口清单：
- 80端口：HTTP明文访问
- 443端口：HTTPS加密访问
- 8080端口：部分建站环境默认使用
- 8888端口：宝塔面板默认端口（如果用了面板）
酷番云服务器绑定域名后在控制台放行端口的操作路径
登录酷番云控制台,进入轻量应用服务器或云服务器CVM实例详情页，找到”防火墙”或”安全组”标签页，点击添加规则。来源IP填0.0.0.0/0表示允许所有IP访问，协议选TCP，端口填80，策略选允许，简米云的操作路径类似，只是名称统一叫作”安全组”，需要先去ECS实例详情页点击”安全组”，再进入安全组规则列表。
Web服务本身没启动，网站自然无法响应
域名解析正确、安全组端口放行，但浏览器依然报ERR_CONNECTION_REFUSED或504 Gateway Timeout，那就该检查服务器上的Web服务了，很多用户把精力放在云服务器绑定域名的操作流程上，却忘了确认Nginx或Apache是否真的在运行。
检查Nginx和Apache的运行状态
在SSH终端输入ps -ef | grep nginx，如果没有任何进程输出，说明Nginx没有启动，执行systemctl start nginx启动，再执行systemctl enable nginx设置开机自启，Apache对应的服务名是httpd，命令为systemctl start httpd，对于使用宝塔面板的用户，直接在面板首页查看Web服务的运行状态，绿色标识显示运行中才正常。
站点配置文件的域名绑定容易写错
服务器上每个网站对应一个配置文件,里面定义了server_name和root目录，如果server_name写的域名和你绑定的域名不一致，Nginx会返回默认站点或者直接报错，以宝塔面板为例，进入”网站”菜单，点击对应网站条目，检查”域名绑定”列表里是否包含你正在访问的域名，手动配置Nginx的用户，需要查看/etc/nginx/conf.d/目录下的配置文件，确认server_name字段和root字段指向正确的目录。
站点根目录没有可访问的首页文件
如果一切正常但访问时出现403错误,大概率是根目录下缺少index.html或index.php文件，执行ls /www/wwwroot/yourdomain.com/查看目录内容，没有index文件就上传一个测试页，内容随意，命名为index.html，同时注意目录权限，大部分建站环境要求目录权限为755，文件权限为644。
国内云服务器绑定域名必须完成备案，否则一律无法访问
如果网站部署在位于中国大陆机房的云服务器上，域名未备案时酷番云、简米云等厂商会强制阻断80和443端口访问，这种情况下的典型特征是：访问网站时会跳到云服务商的备案提示页，该网站尚未完成ICP备案”。
云服务器备案和虚拟主机绑定域名流程不同
很多新手混淆了域名备案和域名解析这两个概念。解析是云服务器绑定域名后网站无法访问的技术排查项，而备案是国家法律法规要求，国内所有云服务商在服务器部署网站时，都会要求域名先完成ICP备案，备案周期通常为5到20个工作日，期间域名不能正常提供网站服务。
- 简米云备案：在”简米云ICP代备案管理系统”提交主体信息、网站信息，上传身份证件
- 酷番云备案：登录微信小程序”酷番云网站备案”，按指引操作
- 如果使用海外服务器（如香港、新加坡），则不需要备案，但网站访问速度会受影响
已备案但依然打不开的隐蔽原因
部分用户为了省钱,先买便宜的云服务器用于测试，后续更换了服务器IP，但备案关联的IP没有同步更新。备案号是和服务器IP绑定的，更换IP后需要到备案系统做接入变更，如果域名之前在别的云厂商备案过，现在换到了新的云服务器，需要进行”备案接入”操作，将备案信息迁移到当前服务商，否则同样会被拦截。
本地浏览器缓存和DNS缓存让网站看起来”无法访问”
有时候服务器一切正常,问题出在本地电脑。浏览器会缓存网页内容，DNS也会缓存域名解析结果，切换了服务器IP后，本地DNS缓存还保留着旧IP，访问自然失败，在Windows电脑上执行ipconfig /flushdns清空DNS缓存，Mac电脑执行sudo killall -HUP mDNSResponder，浏览器方面，建议使用无痕模式访问测试，排除缓存干扰。
手机4G/5G网络和WiFi环境对比
用手机流量测试一下网站,如果正常打开，说明你的宽带网络运营商DNS解析有问题，尝试把路由器或电脑的DNS改为5.5.5（阿里DNS）或29.29.29（腾讯DNS），修改DNS后再次刷新浏览器，如果还是无法访问，再回到服务器端排查。
一条命令快速定位故障环节
面对云服务器绑定域名后网站无法访问的情况,与其逐层猜测，不如用综合命令确认，在服务器终端运行curl -I http://yourdomain.com，如果返回HTTP状态码200、301等，说明服务器端已经正常，问题在客户端或网络链路；如果返回连接超时，说明安全组防火墙仍在拦截；如果返回404，说明Web配置有问题。
以下是一个完整的排查顺序表,按优先级操作：
| 排查步骤 | 操作命令/路径 | 预期正确结果 |
|---|---|---|
| 域名解析 | ping yourdomain.com |
返回IP等于云服务器公网IP |
| 安全组 | 云控制台检查80端口入方向放行 | 规则存在且来源为0.0.0.0/0 |
| 服务器防火墙 | firewall-cmd --list-all
|
80端口在永久规则列表中 |
| Web服务 | systemctl status nginx |
状态为active (running) |
| 站点配置 | 检查server_name和root | 与域名和网站文件路径一致 |
| 本地DNS | ipconfig /flushdns |
执行成功提示 |
网站打不开时，如何有效求助云服务商
如果上面的步骤都走了一遍,问题依旧，可以直接提交工单给云服务商。求助时附带上你测试过的命令结果，比如ping的输出、curl的状态码、安全组截图，工程师能快速判断问题方向。
简米云提交工单路径：控制台右下角”工单” > 创建工单 > 选择”ECS” > 问题类型选”网络”或”网站访问”，酷番云路径：控制台顶部”工单” > 提交工单 > 选择对应产品，注意描述问题时说清楚”域名是什么、服务器IP是什么、是否备案、访问时浏览器报什么错误码”，这些信息能节省大量的沟通时间。
云服务器绑定域名后网站无法访问怎么办？常见问题速答
问题：域名解析生效了，安全组也放行80端口，为什么还是打不开？
检查服务器上的Web服务是否监听了正确的IP和端口，执行netstat -tlnp | grep 80，如果输出为空说明没有服务监听80端口，确认Nginx或Apache配置中的listen字段，有些配置文件会写listen 127.0.0.1:80，这样只能本机访问，应改为listen 80或listen 0.0.0.0:80并重启服务。
问题：使用云服务器和虚拟主机绑定域名，有什么区别？
虚拟主机的绑定域名通常在控制台的”域名绑定”选项里一键添加，由服务商自动完成解析关联和Web服务配置，云服务器则需要自己完成解析、安全组、安装Web环境、配置站点等全流程，但云服务器的资源隔离性更高，可定制化更强，当网站流量增长后可以灵活升级配置，两者的共同点都是需要等待域名解析生效才能正常访问。
问题：便宜云服务器绑定域名有什么坑需要注意？
低价云服务器通常带宽较小，如果带宽只有1Mbps，网页加载慢容易被误判为无法访问，测试时可以用curl -m 10 -I yourdomain.com设置10秒超时，如果返回状态码说明服务器正常响应，慢是带宽导致，部分量产服务器默认开启了防火墙的SELinux，需要执行setenforce 0临时关闭，或者编辑/etc/selinux/config永久关闭，才能让Web服务正常读写文件。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/612706.html
