域名网址打不开，很多人第一反应就是服务器宕机，但实际排查之后会发现，故障可能出在从本地电脑、域名注册商一直到机房整条链路任意环节。不用着急提交工单联系客服，按照范围逐步缩小问题点，比盲目猜测效率高很多。
先确认一件事，故障是只有你无法访问，还是所有人都打不开。切换手机流量测试，如果手机能打开、家里宽带不行，问题大概率出在本地。更换浏览器，清除缓存，关闭代理或者VPN重试。Windows系统执行ipconfig /flushdns清理DNS缓存，Mac系统运行sudo dscacheutil -flushcache。部分用户修改过hosts文件，手动把域名指向旧IP，后续网站更换服务器之后，依旧访问旧地址，只要删除hosts文件内对应的条目就能恢复。如果手机流量访问同样打不开，找其他人或者使用ping.pe、itdog这类在线工具多地区测试，多地访问都超时，故障就不在本地。
接下来检查域名本身。打开WHOIS查询页面，重点看两项信息：到期时间与域名状态。超过宽限期没有续费，注册商会暂停域名解析，网站自然无法访问。状态字段出现serverHold或者clientHold，代表注册局或注册商锁定域名，常见原因是实名认证未通过、信息不全或是存在违规行为。国内注册域名，实名认证是硬性要求，审核不通过解析无法生效。.cn域名尤其要留意，注册完成后不提交实名资料，大概五天就会被暂停解析。
域名状态正常，再排查DNS解析。命令行执行nslookup 你的域名，或者使用在线DNS查询工具，核对A记录返回IP是否为服务器IP。返回旧IP，说明更换服务器之后解析记录没有同步修改。返回NXDOMAIN，代表域名解析记录不存在，有可能NS记录配置出错，或是DNS服务商本身故障。NS记录决定解析服务归属，如果指向已经停用的DNS服务商，全部解析都会失效，域名转移或者DNS服务商关停时容易出现这类故障。
解析记录正常，IP地址也匹配，但网站依旧打不开，就要检查服务器端。先ping服务器IP，确认能否连通。ping通之后用telnet IP 80或者telnet IP 443检测端口开放状态。端口无法连通，可能是服务器宕机、防火墙拦截、安全组未放行，或是Web服务没有启动。国内服务器还要考虑备案问题，域名没有备案却解析到大陆机房IP，运营商会拦截80、443端口访问，现象就是ping正常，网页打不开。启用CDN的站点，检查CNAME记录是否生效，CDN节点是否遭受攻击或是配置出错，源站故障会造成CDN回源失败，页面返回502或者504。
还有一种情况是域名被墙。国内节点ping不通，海外节点访问同一个IP却正常，基本可以判定IP或者域名被加入黑名单。DNS污染表现更隐蔽，域名解析返回虚假IP，或是直接解析超时。更换DNS服务器有时可以临时缓解，但想要彻底解决只能更换域名或者IP。
浏览器返回报错信息，也能提供排查线索。DNS_PROBE_FINISHED_NXDOMAIN代表没有查到解析记录，重点排查DNS。ERR_CONNECTION_TIMED_OUT属于连接超时，大多是服务器或者防火墙问题。ERR_CONNECTION_REFUSED为端口拒绝连接，Web服务大概率没有启动。ERR_SSL_PROTOCOL_ERROR或是证书相关报错，说明SSL配置异常，证书过期或者域名不匹配。502 Bad Gateway一般是CDN或者反向代理无法连接源站。
排查顺序很关键，从本地环境到域名，从解析到服务器，从端口到应用，逐层定位。跳过前面步骤直接重启服务器，有时候折腾半天最后发现只是本地DNS缓存没有刷新。把故障范围锁定到单一环节之后再针对性处理，比漫无目的试错节省大量时间。