VPS知识分享站直接给你排查清单
遇到域名解析后网站打不开，按这个顺序查：
1. 登录DNS管理后台，确认记录内容
检查A记录填的IP是否是你新服务器的IP。检查CNAME是否指向一个真实存在的域名。确认记录类型选择正确，A记录是A，CNAME是CNAME，不能搞混。
这一步听起来简单，但这类错误在实际问题里占比最高。
2. 去 DNS Checker 验证全球解析状态
打开 dnschecker.org，输入你的域名，选择A记录（或其他对应类型），看全球各节点的解析结果是否一致且指向正确IP。
如果全球都返回正确IP：说明DNS本身没问题，问题在服务器端。
如果部分节点返回错误或空：说明记录本身配置有问题或传播未完成。
3. 检查当前TTL值
登录DNS管理后台，查一下这条记录的TTL是多少。如果原来是86400秒（24小时），改了记录后等24小时才会完全更新。下次改解析前，提前把TTL调小到300秒，可以大幅缩短等待时间。
4. 确认NS是否已修改
换了DNS服务商后，必须去域名注册商那边改NS记录。只在DNS服务商那边改了解析，但域名注册商的NS还是旧的，你改的根本不会被用到。NS修改在注册商侧操作，生效时间24-72小时。
5. 检查域名状态
登录域名管理后台，确认域名状态正常（不是clientHold或serverHold）。国内域名还要确认实名认证已通过。
6. 清除本地DNS缓存
Windows执行ipconfig /flushdns，Mac执行sudo dscacheutil -flushcache，然后用nslookup 你的域名验证返回IP。
7. 换网络环境测试
用手机4G或其他WiFi访问，排除本地运营商DNS缓存问题。如果4G能打开但本地WiFi打不开，说明是本地网络的问题，和DNS解析本身无关。
常见错误场景
改了A记录后跳到”Welcome to Nginx”
解析已经生效指向了新服务器，但新服务器上没有配置你的网站。需要去Web服务器里添加站点配置，把域名和网站目录绑定起来。
解析生效但浏览器报”连接被重置”
服务器端的防火墙或Web服务没有正确响应。执行curl -I 你的域名，如果返回”Connection refused”说明问题在服务器侧，不在DNS。
用了CDN后出现异常
开启Cloudflare等CDN后，解析先到CDN再回源。DNS记录改了但CDN端配置没更新，用户还是会被导向错误的地址。去CDN控制台检查回源配置和缓存规则。
HTTPS站点解析后证书报错
Let’s Encrypt等证书申请需要DNS先生效才能完成域名验证。DNS刚改完就去申请证书可能失败。等解析完全生效后再申请，或者用DNS服务商提供的自动证书配置功能。
特殊情况的处理
Cloudflare干扰
用了Cloudflare后，DNS记录会被CDN覆盖。有时候DNS记录改了但Cloudflare那边还在用旧配置。去Cloudflare控制台DNS设置里，看记录状态是”Proxied”还是”DNS only”——如果想绕过CDN缓存测试，先改成”DNS only”。
SSL证书问题
HTTPS站点必须有证书才能正常访问。网站打不开如果是证书问题（过期、配置错误），需要在服务器上重新申请或安装证书。萤光云等主流厂商控制台提供免费SSL证书一键安装。
DNS污染
部分地区会给特定域名返回错误IP。临时绕过方法是用公共DNS（Google的8.8.8.8或Cloudflare的1.1.1.1），在本地网络设置里把DNS改成这两个地址。
你可能在想
DNS解析成功了但网站还是打不开怎么办？
先检查Web服务器是否在运行（systemctl status nginx），再看防火墙是否放行了80和443端口。如果都没问题，用curl -I 你的域名看具体报错信息。
CDN开启后DNS要怎么配合？
开启CDN后DNS记录通常改成CDN提供的CNAME或IP，而不是直接指向源站。源站IP不需要对外暴露，由CDN处理回源请求。CDN出问题想快速回退，把DNS改成直接指向源站IP即可。
HTTPS站点DNS配置有什么区别？
HTTPS和HTTP的DNS配置方法完全一样，区别在服务器端要装SSL证书。DNS只负责告诉用户去哪找服务器，具体走HTTP还是HTTPS是服务器端决定的。
DNS被劫持了怎么办？
DNS劫持是运营商层面的问题，用户端难以根除。尝试使用DoH（DNS over HTTPS）或DoT（DNS over TLS）绕过运营商DNS。萤光云控制台提供域名健康检测功能，可以帮助发现DNS异常。
