服务器绑定域名后无法访问，九成是域名解析、安全组端口、Web服务绑定这三处出了问题，按顺序排查最快。直接告诉你每一步怎么操作，不用翻文档、不用猜。
域名解析不生效，最常见的“隐形杀手”
域名解析不生效是新手遇到最多的状况，明明服务器跑得好好的，域名却打不开,多半是DNS还没把域名指到你的服务器IP上。
怎么确认解析是否已生效
打开电脑的命令行,用这两个命令直接验证：
ping 你的域名，看返回的IP是不是你服务器的公网IPnslookup 你的域名，看解析记录里的Address是否匹配
如果返回的IP对不上，或者提示找不到主机，那问题基本就锁定在解析环节，大多数情况下，解析生效需要几分钟到几小时，刚改完记录别急着崩溃,喝杯水等等。
解析记录里常见的低级错误
- A记录写错了IP，比如把服务器的内网IP填进去了
- 解析记录保存了，但没在DNS服务商那里“启用”
- 域名刚买不久，实名认证没通过，解析自动暂停
- 使用了CDN或者加速服务，DNS被指向了CDN节点，但源站没配置好
业内专家指出，超过七成的“域名打不开”问题，最后都发现是解析记录本身出了岔子，如果你用的是简米云、酷番云或华为云的DNS，登录控制台看一眼解析记录列表,确认A记录指向的公网IP和服务器实际公网IP完全一致。
如果解析没问题，那可能是本地DNS缓存捣乱
电脑和手机都会缓存DNS结果，有时候解析已经更新了，但你的设备还在用旧记录,这时候可以刷新本地DNS缓存：
- Windows：命令行输入
ipconfig /flushdns - macOS：命令行输入
sudo killall -HUP mDNSResponder - 手机：开关飞行模式最省事
刷新完再ping一次，如果还是旧IP，可以临时把电脑的DNS改成5.5.5或29.29.29（阿里和腾讯的公共DNS）,强制绕过运营商DNS。
服务器安全组端口没放行，域名被“拒之门外”
解析通了，但网站还是打不开，这时候要查服务器的“门卫”安全组和防火墙，很多新手在云控制台只开了远程登录端口，忘了放行HTTP/HTTPS端口。
安全组规则是云服务器的第一道门
几乎所有云服务器（简米云、酷番云、华为云等）都要求你在安全组里显式放行端口，登录云控制台，找到你的服务器实例，点击“安全组”或“防火墙”标签,检查入方向规则：
- 必须放行
80端口（HTTP） - 如果用了SSL证书，必须放行
443端口（HTTPS） - 如果你用了非默认端口（比如8080），也要对应放行
来源IP建议填0.0.0/0，意思是允许所有IP访问，有些新手只填了自己家里的IP，结果域名被解析到服务器后，别人能访问，自己反而不能,这种情况特别让人摸不着头脑。
服务器系统防火墙也别忽略
云安全组放行了，系统自己还有一层防火墙，以Linux服务器为例,用这些命令检查：
firewall-cmd --list-all（CentOS/RHEL）systemctl status firewalld看防火墙是不是在运行iptables -L -n看有没有拦端口的规则
如果用的是宝塔面板或LNMP环境，注意有些一键安装包会自动添加防火墙规则，但也可能误伤，行业共识认为，云安全组和系统防火墙是两层独立机制，只要任何一层没放行，域名都无法访问。
如果是Windows服务器，到“控制面板 → Windows Defender防火墙 → 高级设置”，检查入站规则里有没有允许80和443端口，很多Windows服务器默认没开启HTTP端口,需要手动新建入站规则。
Web服务绑定配置错误，域名找不到“家”
解析和安全组都正常，但还是打不开，问题大概率出在Web服务本身，Nginx、Apache或者IIS的配置里没有正确绑定域名,服务器收到请求后不知道该把流量转给谁。
Nginx配置：server_name必须和域名一致
Nginx是最常见的Web服务器，配置文件通常在/etc/nginx/conf.d/或/etc/nginx/sites-available/，打开你站点的配置文件,找到server块：
server {
listen 80;
server_name 你的域名.com;
root /网站根目录;
...
}server_name这一行必须是你绑定的域名，不要带http://，也不要有多余空格，改完配置后执行nginx -t测试语法，没问题再nginx -s reload重载，很多新手改了配置忘记重载，Nginx仍然用旧配置运行,自然打不开。
Apache配置：VirtualHost必须匹配
Apache的配置文件在/etc/httpd/conf.d/或/etc/apache2/sites-available/,核心是VirtualHost块：
<VirtualHost :80> ServerName 你的域名.com DocumentRoot /网站根目录 </VirtualHost>
检查ServerName是否和域名完全匹配，包括www.前缀，如果你绑定的是www.example.com，但用户输入的是example.com，也会访问失败，建议同时配置两个域名,或者设置一个跳转。
端口监听状态：80和443必须活着
在服务器上执行netstat -tlnp，看看80和443端口是不是处于LISTEN状态，如果没有监听，说明Web服务没启动，或者启动失败,常见原因：
- Nginx/Apache配置文件语法错误，服务启动失败
- 端口被其他程序占用（比如装了多个Web服务）
- 代码里写了
listen 8080，但你访问的是80端口
如果是端口被占用，可以执行lsof -i:80找出占用进程,停掉旧的或者改自己的配置。
默认站点 vs 虚拟主机
很多一键环境（如宝塔）默认有一个“默认站点”或“localhost”站点，如果你把域名绑定到某个站点，但默认站点还在抢端口，也会导致访问异常，宝塔面板里，在“站点”列表找到你的域名，确认没有勾选“默认站点”选项，如果多个站点都绑定了同一个域名，Nginx会优先匹配第一个,所以要把正确的站点排在前面。
本地浏览器和缓存问题，最后的“障眼法”
服务器一切正常，但你的电脑就是打不开，别的设备却能打开，这种情况通常是你本地的“记忆”出错了。
清缓存、换网络、换设备，三步定位
- 用手机流量访问域名，如果能打开，问题在你电脑网络环境
- 用浏览器无痕模式访问，如果能打开，问题在浏览器缓存
- 手动清理DNS缓存后重试（前面提过的
ipconfig /flushdns）
很多时候，浏览器会缓存301/302跳转记录，导致你一直访问旧地址，清空浏览器缓存，或者换一个浏览器测试,立刻见分晓。
hosts文件被改过
一些开发人员会在本地hosts文件里手动指定域名到某个IP，用来测试环境，如果hosts里有旧记录，即使DNS解析已经更新，浏览器也会优先使用hosts,检查文件：
- Windows：
C:WindowsSystem32driversetchosts - macOS/Linux：
/etc/hosts
看到有你的域名那一行，用注释掉或者删除,保存后重新访问。
从域名到网页的完整链路自查清单
把整个访问链路从头到尾捋一遍，每一步都对照检查，基本能覆盖所有常见问题,下面的表格对你排查时快速定位很有用：
| 检查环节 | 工具/方法 | 正常标准 |
|---|---|---|
| 解析 | ping、nslookup | 返回IP == 服务器公网IP |
| 安全组 | 云控制台 | 80/443入方向放行 |
| 系统防火墙 | firewall-cmd / iptables | 端口允许通过 |
| Web服务监听 | netstat -tlnp | 80/443处于LISTEN |
| 绑定配置 | 查看配置文件 | server_name与域名一致 |
| 本地缓存 | 清DNS、无痕模式 | 换环境能访问 |
如果所有环节都查遍了还搞不定，最后再检查一下域名是否备案，按照中国大陆的备案要求，服务器在境内的话，域名必须先完成ICP备案才能正常访问，未备案的域名通常会被运营商拦截，据工信部相关规定，一旦检测到未备案域名指向境内服务器，会马上阻断访问，如果你服务器在境外（比如香港、新加坡）,则没有这个限制。
服务器绑定域名后无法访问？这个排查顺序最省时
再强调一遍，不要乱猜，按顺序来：先查解析，再查安全组和防火墙，接着查Web服务和绑定配置，最后查本地环境，每一步都有对应的命令和操作路径，照着做，百分之九十的“域名无法访问”问题在半小时内就能解决。
常见问题解答
解析已生效，ping域名也能看到服务器IP，但网页还是打不开？
这说明问题不在解析层，直接执行netstat -tlnp查80/443端口状态，如果没监听，启动Web服务并检查配置，如果监听了，重点看安全组和防火墙是否放行端口，还有一种可能：你的Web服务挂在8080端口，而域名默认访问80端口,需要做反向代理或者改监听端口。
域名打不开，但用服务器IP加端口能访问，是什么原因？
这种情况几乎可以断定是绑定或端口问题，如果IP访问的是80端口，说明Web服务运行正常，那么排查server_name配置是否匹配域名，如果IP访问的是8080等特定端口，而域名走了80，那你需要把服务改为80端口监听，或者在Nginx里设置代理转发，检查域名解析是否指向了CDN之类的中间层，如果域名解析到了CDN而CDN源站配置错误，也会出现“IP能开、域名不开”的现象。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/766091.html
