CrossBorderOps

域名访问异常

区分域名解析、运营商线路、服务器与 HTTPS 问题,并建立可复现的证据。

同一个域名在不同地区、不同运营商或不同设备上表现不一致时,不应立即把它归因于“域名被墙”。DNS 返回错误、IPv6 路径失败、证书链不完整、源站拒绝请求和运营商网络策略都会产生相似现象。

建议的排查顺序

  1. 确认权威 DNS 原始记录是否正确。
  2. 比较不同公共解析器的结果和 TTL。
  3. 检查 TCP、TLS 与 HTTP 是否分别失败。
  4. 把多地区测速结果当作样本,而不是全量结论。
  5. 用服务器日志确认请求是否到达源站。

只有把同一时间的解析结果、连接阶段、响应状态和源站日志放在一起,才能缩小问题范围。

阅读:域名被墙还是 DNS 污染 · 移动线路测试为什么会误判 · CNAME 跳转服务的风险