网站打不开怎么办？从 DNS、IP、HTTPS 到服务器的完整排查流程

先记录准确的故障

记下完整 URL、主机名、浏览器提示、状态码、发生时间和受影响网络。DNS 错误、连接超时、TLS 警告、403、502 和 504 是不同问题。

使用 DNS 查询检查根域和 www、api 等重要主机名，确认 A、AAAA 指向预期服务，CNAME 最终能解析到可用地址。

使用 IP 查询对比返回地址、网络和 ASN 是否符合预期，再用网站诊断查看 HTTPS 状态码、响应时间、最终 URL、响应头、证书和跳转。

如果 DNS 和 HTTPS 已到达预期主机，继续检查 CDN 或反向代理、虚拟主机、防火墙、监听端口、PHP-FPM 或应用进程、数据库和服务器资源。502 常表示代理无法连接上游；503 可能是服务不可用；504 通常表示上游超时。

如果手机流量能打开而 Wi-Fi 打不开，应比较解析器、防火墙和路由。如果 IPv4 正常而 IPv6 失败，应单独测试 AAAA 链路和 IPv6 防火墙。

记录现象，查询 DNS，确认预期 IP，检查 IP 和 HTTPS，查看源站日志，一次只修改一层，并在缓存和服务更新后从多个网络复测。

DNS 查询成功不代表应用健康，一个地点返回 200 不代表全球都能访问，IP 地理位置也不是精确物理位置。

使用 IIPP 实时工具，检查你正在处理的域名或 IP 地址。