部分用户打不开网站，部分可打开？详解DNS解析及其他原因

平常时候，DNS解析进程迅速且平稳，然而一旦DNS服务器发生异常、解析记录有误，又或者用户设备的DNS设置是存在问题的，那么就会致使解析失败，进而产生网站无法打开的状况。而“部分用户能够打开、部分无法打开”这种差异，恰好源自DNS解析的“差异性”——不同用户有可能运用不一样的DNS服务器，或者说同一DNS服务器于不同地区、不同网络环境下的解析结果是不一样的。

特地在此作出极为特别的提醒，因DNS解析出现异常从而致使的“部分用户打不开”这种状况，一般而言是存在着几个典型的特征的，大家是能够进行快速的判断的：

（1）同一个用户，使用手机流量会出现能够将网站打开的情况，然而在家里所使用的WiFi却无法打开该网站，WiFi和手机流量运用的是不一样的DNS服务器。

（2）在同一网络环境当中，有一些设备是能够打开的，然而呢，又存在一些设备是打不开的，其中部分设备是因为DNS设置出现异常所致啊。

（3）在打不开网站这种状况出现的时候，浏览器会给出“无法解析服务器地址”这样的提示，还会给出“DNS解析失败”这类相关的提示。

（4）更换DNS服务器后，就能正常访问网站。

二、DNS解析异常的常见类型及具体表现

结合实际当中所拥有的排查经验，DNS解析出现异常从而致使部分用户不能够打开网站，主要是划分成为以下4种类型：

1.DNS服务器自身故障或负载过高

DNS服务器会出现故障状况，也会出现过载情形 ，在这种状况下，使用该DNS服务器的所有用户，都会出现解析失败情况 ，而使用其他正常DNS服务器的用户，却能够正常进行访问。

典型的情形表现为，某位特定运营商（就好比联通）的用户，或者某个特定地区的用户，普遍都反馈称无法正常打开，只不过其他的地区的用户，以及其他运营商的用户，却能够正常打开。

排查的方法是，让那些打不开网站的用户去尝试更换公共DNS服务器，若更换之后能够正常进行访问，那么问题就在这里。

2.DNS解析记录错误或未生效

网站运营者将解析记录予以修改后，其生效时间是由旧记录的TTL（也就是缓存时间）来决定的，在旧缓存还没有过期以前，有部分DNS服务器依旧会返回旧IP，从而致使访问出现异常情况，除此之外，解析记录设置出现错误同样会造成解析失败。

典型表现为，网站才完成解析修改之后，一部分用户能够打开，这部分用户已同步新记录，而另一部分用户打不开，这部分用户仍缓存着旧记录。

排查方法：

（1）进行网站运营的人，借助“DNS查询工具”，针对不同地区DNS的解析结果，查看能不能保持一致。

（2）让用户清除本地DNS缓存后重试。

3.用户设备本地DNS缓存异常

设备对于解析过的域名会进行缓存操作，目的在于加速访问。然而，要是本地缓存之中的记录出现已过期或者错误的情况，便会致使解析失败产生。

典型之处在于，处于同一网络的状况下，A电脑呈现出无法打开的情形，而B电脑却是可正常使用的状态，亦或者是在重新启动设备之后，暂时能够实现打开的操作，然而没过一会便又无法正常运作了。

排查方法：清除设备本地DNS缓存。

在Windows系统下，要以管理员身份去运行CMD，接着输入ipconfig /flushdns，随后再按下回车。

Mac操作系统，在终端之内输入，这样的内容，即sudo dscacheutil -flushcache，还有sudo killall -HUP mDNSResponder。

对于安卓手机或者苹果手机而言，建议先开启“飞行模式”，之后再将其关闭，或者选择重启路由器；要是需要进行手动修改的话，在WiFi设置里中将 DNS 改为 223.5.5.5；需要注意的是，安卓手机要是需要设置为静态 IP，要确保网关以及 IP 地址填写正确，不然有可能会导致断网。

4.DNS劫持或污染

不是把解析结果篡改成有误的IP地址，就被称作DNS劫持；也不是干扰解析过程致使失败，便叫做DNS污染。

通常有的表现是，在访问网站之际，会跳转至陌生的广告页面，或者出现提示说“无法访问”，而在更换下DNS之后，就恢复成正常的状态了。

排查的法子是，去换上公共的DNS服务器，就像那个223.5.5.5 ，又或者是用手机的流量进行访问去做对比，要是流量是正常状况然而WiFi却出现异常，那么很大概率是WiFi网络存在劫持或者污染。

三、除了DNS解析之外，还有哪些缘由会致使部分用户无法打开网站呢？原因一，那便是网站服务器的负载过高，或者出现了故障。

在服务器出现故障，抑或是访问量过大的情况下，会优先去处理一部分请求，那些没有被处理的请求，进而就会出现超时的状况。

突出的呈现状况为，多次进行刷新操作，时而能够成功打开，时而却无法打开，加载速度极为缓慢，之后出现超时现象，并且在部分地区，用户广泛地遭遇无法打开的情况。

排查办法是，网站运营者要登录到后台，去查看CPU使用率，查看内存使用率，查看带宽使用率，还要查看日志；而普通用户呢，可以尝试进行刷新，或者稍后再去重试。

2.网络链路故障（运营商、路由、防火墙等）

倘若用户对网站进行访问的链路里，存在任何一个环节出现问题，那么便会致使失败的结果产生，然而，由于不同用户所对应的链路存在差异，所以就会展现出差异化的情况。

典型的表现是，手机流量是能够开启的，然而WiFi却是不能开启的，在某一个小区或者某一家企业里的用户，统统都打不开，去访问其他的网站是正常的，只是仅仅特定的网站出现了异常。

排查所用到的方法是，普通用户去进行网络切换，还要重启路由器，而网站运营者则是使用tracert这个命令（适用于Windows系统），或者traceroute这个命令（适用于macOS/Linux系统）来查看链路中断的那个点。

3.IP/地域访问限制（常见于网站运营侧）

对于网站管理员而言，有可能在服务器防火墙之上，针对特定地区进行访问限制这类策略的设置，也或许在CDN当中，设置针对特定运营商的访问禁止策略，还可能在安全组内部，布设针对特定IP段的访问阻挡策略。

典型表现为，某省份的用户集体无法访问，或者某境外地区的用户集体无法访问，而其他地区的用户完全正常，被禁止的用户会提示连接被重置，或者提示无法访问。

排查办法是，网站运营者去检查服务器安全组，还要检查CDN访问控制列表，并且检查防火墙地域封禁规则，之后确认一下是不是误伤到了正常用户。

4.用户设备自身问题

其中，浏览器缓存过量形成堆积现象，插件之间产生冲突状况，设备网络设置出现错误情形，安全软件实施拦截举措，凡此种种，统统都有可能致使单台设备不能进行访问，造成无法访问的结果。

典型的表现是，在同一个网络之中，仅仅只有某一台设备没办法打开。这台设备去访问其他的网站是正常的，只是特定的网站出现了异常情况。

先清理浏览器缓存，再更换浏览器，接着禁用插件，这是排查方法其一；检查IP和DNS是否为自动获取，这是排查方法其二；暂时关闭防火墙，或者杀毒软件，之后重试，这是排查方法其三。

5.网站CDN加速异常

若出现CDN节点故障，或者缓存没有更新，那么就致使该节点所覆盖的用户，在进行访问时失败。

标志性呈现：各个不一样的地区，用户进行访问之时的速度所存在的差异极其巨大，一些地区的用户，他们在加载的过程当中出现超时的状况；网站完成更新以后，有部分用户依旧看到旧日的内容。

排查办法是，网站运营者要登录CDN后台，去检查节点状态，然后刷新缓存，普通用户能够切换网络，或者等待节点恢复。

四、实操干货：遇到“部分用户打不开网站”，按这个步骤排查

无论是普通用户还是网站运营者，都可以按照以下步骤排查：

第一层：展开初步判定，分辨究竟是“单个用户所面临的问题”，还是“批量用户所遭遇的问题”。

打不开的是单个用户，要优先排查该用户的设备，排查该用户的本地DNS缓存，排查该用户的浏览器，排查该用户的安全软件。

有一批用户打不开，需优先进行排查，排查内容包括DNS解析情况，服务器或者CDN的状态，网络链路状况，IP地域限制情况。

分两步来说，第一步是，快速去排查DNS解析方面的问题，这是最为常见的情况，所以要优先进行操作，具体做法是，让用户更换公共DNS，要是更换后能打开，则说明是原DNS出现了故障，还要让用户清除本地DNS缓存，要是清除后能打开，那就表明缓存存在异常，同时网站运营者要使用DNS查询工具，以此来检查全球解析结果是不是一致且正确。第二步是排查网络链路跟访问限制，对于普通用户而言，需要切换WiFi或者流量，还要重启路由器，并且要确认是不是只有特定网站才打不开。负责网站运营的人员，运用tracert来确定链路中断的具体位置，查看服务器、防火墙或者CDN有没有设置地域或者IP黑白名单。第四步，针对单个用户排查设备自身存在的问题。

替换掉浏览器，将缓存予以清理，把安全软件关掉，去查看网络设置，是不是自动获取的状态。

第五步：排查网站服务器和CDN问题（针对网站运营者）

查看服务器的CPU负载情况，查看服务器的内存负载情况，查看服务器的带宽负载情况，检查服务器的日志；登录CDN控制台，查看CDN节点的状态，刷新CDN的缓存，检查CDN的配置。

五、总结：核心要点回顾

1.平常的所归结原因是，有一部分用户没办法打开网站，其中DNS解析方面的问题是最为常见的缘由，然而却并非是唯一的缘由。

DNS异常具备这样一些特征，其一，更换DNS这种行为能够解决问题，其二，会提示“无法解析”这种情况，其三，在同一网络环境下不同设备进行访问时差异非常大。

3.存在其他核心原因，其一为服务器负载，其二是服务器故障，其三乃网络链路故障，其四是IP地域访问限制，其五格是设备自身问题，第六档是CDN节点异常。

4.对于排查原则而言，是要遵循从简单到繁杂的顺序的，首先是针对用户端这边，其中包括DNS以及设备，之后才是服务端，这里面涵盖服务器以及CDN。

5.实用性的技能方面，普通的用户去掌握如下三招，也就是更换DNS，清除缓存，切换网络，就能够解决大部分的问题，网站的运营者则应该重点去关注几个方面，主要有，DNS解析记录一致性，服务器状态，CDN节点健康度，访问控制策略。

最后要进行提醒，对于网站运营者来讲，定期去检查DNS解析，检查服务器状态，检查CDN节点，检查访问控制策略，这样能够有效地减少“部分用户打不开网站”的情形发生；对于普通用户来说，掌握基本的排查方法，就能够快速搞定自己遭遇到的访问问题，防止影响工作以及上网体验。

相关标签： # DNS解析 # 网站访问问题 # 网络故障 # 排查方法 # 服务器状态