域名解析到云主机后网站无法访问，多数情况不是解析没生效，而是安全组未放行80/443端口、Web服务未启动、域名未备案或本地DNS缓存残留，按“解析服务端口备案本地网络”顺序排查，最快5分钟就能定位。
第一步：确认域名解析是不是真的把流量送到了云主机
很多用户一看到网站打不开就去改DNS记录，其实可以先判断解析有没有生效，解析没生效和解析正确但主机不响应,处理方式完全不同。
用ping命令看域名是否返回云主机公网IP
在本地电脑打开命令行工具,执行：
ping yourdomain.com
观察返回的IP地址，如果返回的不是云主机公网IP，说明A记录配置错误或者还没生效，如果返回的是云主机公网IP，但网站仍然打不开,问题就不在解析层。
本地DNS缓存可能让你看到旧IP
刚修改过A记录，本地DNS服务器可能还在用旧的缓存结果,Windows系统执行：
ipconfig /flushdns
macOS执行：
sudo dscacheutil -flushcache
Linux执行：
sudo systemd-resolve --flush-caches
刷新后再用 nslookup yourdomain.com 查看解析结果，多数情况下，解析生效时间和TTL值相关,不是一改就立即生效。
第二步：域名解析到云主机后网站打不开？先查云主机安全组
安全组相当于云主机外面的一层防火墙，部分云服务商默认安全组只放行22端口用于SSH登录，没有放行80和443端口，这时候域名解析完全正确，但访问请求在入口就被丢弃,浏览器表现为长时间加载或连接超时。
安全组入方向必须放行TCP 80和443
登录云服务器控制台，找到安全组配置，进入入方向规则,添加两条规则：
- 协议类型：TCP
- 端口范围：80/80
- 授权对象：0.0.0.0/0
- 策略：允许
同样操作添加443端口,保存后一般几秒到一分钟内生效。
云主机IP能访问域名打不开怎么办？对比两种现象快速定位
可以用一个简单对比表判断问题层级：
| 现象 | 优先排查方向 |
|---|---|
浏览器输入 http://云主机公网IP 能打开，输入域名打不开 |
本地hosts、DNS解析、浏览器缓存 |
| IP和域名都打不开，但ping IP能通 | 安全组、Web服务、系统防火墙 |
| IP和域名都打不开，ping IP也不通 | 云主机是否宕机、系统内防火墙规则、服务商网络状态 |
这种“IP能访问、域名不能访问”的对比,能直接排除一半以上无关环节。
第三步：检查Web服务是否真的在监听80端口
安全组放行只是把门打开了，但房间里有没有人接待，得看Nginx、Apache这类Web服务有没有运行。
SSH登录后执行监听检查命令
netstat -tlnp | grep :80
如果没有任何输出，说明当前没有进程监听80端口,接着检查服务状态：
systemctl status nginx
如果显示 inactive (dead),执行启动命令：
systemctl start nginx
同时设置开机自启,避免重启云主机后再次无法访问：
systemctl enable nginx
监听地址不能只绑定127.0.0.1
有些默认配置文件会把监听地址写成 0.0.1:80，这意味着只有云主机内部能访问80端口，外部请求进不来,打开Nginx配置文件检查：
listen 80 default_server; listen [::]:80 default_server;
如果看到 listen 127.0.0.1:80;
，改成 listen 0.0.0.0:80; 后保存，执行 nginx -t 验证配置，再 systemctl reload nginx 重新加载。
第四步：备案问题会让80端口被服务商直接拦截
域名解析到云主机需要备案吗？不备案会怎样
根据工信部要求，使用中国大陆境内云主机提供网站服务，域名必须完成ICP备案，未备案域名解析到境内云主机后，服务商会在网络入口层拦截80和443端口的访问请求，用户看到的通常是连接被重置、长时间无响应，或者浏览器提示“无法访问此网站”。
业内专家指出，相当一部分网站无法访问的案例，最终定位都是域名未备案或备案信息与云主机服务商不一致，解决方式只有提交备案申请,等备案通过后访问自动恢复。
- 正式上线：必须完成ICP备案。
- 临时测试：可以使用非标准端口如8080，并确认服务商没有针对该端口做备案拦截,但正式业务不能依赖这种方式。
第五步：排除本地网络和浏览器缓存
如果前面四步都确认无误，但只有你自己的电脑或办公网络打不开，手机流量却能正常访问,说明问题出在本地网络环境。
切换公共DNS解决本地递归解析异常
北京地域云主机网站无法访问，有时是本地运营商DNS服务器解析异常或缓存污染,把电脑网络设置中的DNS服务器地址手动改为：
- 29.29.29
- 5.5.5
保存后重新刷新DNS缓存，再访问域名，这一步经常能解决“别人能打开、自己打不开”的场景。
检查本地hosts文件是否被篡改
hosts文件优先级高于DNS解析，如果里面有一条旧记录把域名指向了过期IP,浏览器会一直访问错误地址。
Windows编辑：
C:WindowsSystem32driversetchosts
Linux或macOS编辑：
/etc/hosts
用记事本或vim打开，查找是否有你的域名对应记录，如果有,删掉那一行保存即可。
排查命令清单
把这些命令按顺序跑一遍,基本能覆盖常见链路问题：
ping yourdomain.com nslookup yourdomain.com curl -I http://yourdomain.com curl -I http://云主机公网IP netstat -tlnp | grep :80 systemctl status nginx
curl -I http://云主机公网IP 如果返回HTTP状态码，说明Web服务正常；如果返回连接失败,说明安全组或Web服务仍有问题。
域名解析到云主机后网站无法访问，本质是链路中某一环没有打通，把解析、安全组、Web服务、备案、本地网络五个环节逐一验证，访问路径就能快速恢复，不要一上来就反复修改DNS，先定位层级再动手,效率会高很多。
Q&A
域名解析到云主机后网站无法访问，如何快速确认是解析问题还是主机问题？
本地执行 ping 域名，看是否返回云主机公网IP，再执行 curl -I http://云主机公网IP，看是否返回HTTP状态码，域名ping不通但IP能通，是解析问题；IP也访问不了，是主机、安全组或Web服务问题。
域名解析到云主机需要备案吗？解析后多久能访问？
使用中国大陆境内云主机对外提供网站服务，域名必须完成ICP备案，备案未通过前，80和443端口访问会被服务商拦截，解析生效时间多数情况下在10分钟到24小时之间,取决于TTL和本地DNS缓存刷新速度。
云主机网站无法访问，安全组已经放行80端口还是打不开？
先检查Web服务是否运行，执行 systemctl status nginx，再确认监听地址是 0.0.0:80 而不是 0.0.1:80，最后在云主机内部执行 curl -v http://127.0.0.1，如果本机能返回页面，说明服务正常,问题可能仍在外层防火墙或备案拦截。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/649852.html
