DNS 故障排查完整指南：从域名解析到网站访问

先判断故障范围

记录完整错误、主机名、时间，以及问题是只影响一个网络还是所有用户。根域和 www 也要分别测试，因为它们可能使用不同记录。

检查 NS 和 SOA，并确认注册商处的域名委派与 DNS 服务商配置一致。委派不一致可能导致用户看到旧答案或不同答案。

A 记录提供 IPv4，AAAA 记录提供 IPv6。如果 IPv4 正常而 IPv6 失败，部分用户仍然无法访问。修正 AAAA 前应检查 IPv6 服务器、防火墙、负载均衡和 TLS。

如果主机名已经解析到预期公网 IP，就使用网站诊断查看 HTTPS 状态码、响应时间、最终 URL 和响应头。超时、5xx 或证书不匹配通常要检查源站、代理、防火墙或证书。

确认主机名和错误；查询 A、AAAA、CNAME、NS、SOA；对比预期服务器；确认 IPv4 和 IPv6 可达；检查 HTTPS 和跳转；查看源站日志；相关 TTL 到期后复测。

DNS 有记录不代表网站一定健康，DNS 生效也不是全球统一倒计时，PTR 更不代表某 IP 上的全部域名。重要变更应向权威 DNS 服务商复核。

使用 IIPP 实时工具，检查你正在处理的域名或 IP 地址。