域名能否正常访问，取决于三件事同时成立：解析记录指向了正确的服务器公网IP、服务器端放行并绑定了这个域名、以及各层DNS缓存已经过期，三者缺一，浏览器只会还你一个错误页。
从输入域名到页面显示，中间到底经历了什么
DNS本质上是一本分布式电话簿
用户在地址栏敲下域名，浏览器先翻自己的缓存，再查操作系统缓存和hosts文件，都没命中才去问本地DNS服务器，本地DNS也没答案时，它会替你做递归查询：先问根域名服务器，再问对应的顶级域服务器，最后问到域名注册商指定的权威DNS,拿到那条A记录里写的IP。
拿到IP只是开始，接下来是TCP三次握手、HTTPS的TLS握手、发送HTTP请求、服务器返回页面,解析只是第一关。
域名的所有权和解析权是两码事
域名在注册商那里买，注册商负责告诉全世界"这个域名的权威DNS是谁"，也就是NS记录，真正写A记录、CNAME记录的地方，通常是DNS服务商的控制台，很多人把这两件事混在一起,结果在注册商后台翻半天找不到加记录的地方。
还有一个前置条件：据工信部规定，在中国大陆注册的域名必须完成实名核验，未实名的域名解析会被暂停，这一步没过,后面配置得再漂亮也没用。
域名解析后网站打不开是什么原因
解析记录本身写错了
这是最高频的一类问题,逐条对照：
- A记录指向的是内网IP或已释放的旧IP，不是服务器当前的公网IP
- 主机记录只加了
www，用户访问裸域自然打不开，或者反过来 - 同一个主机记录下同时存在CNAME和A记录，DNS规范不允许这种冲突
- 记录值里画蛇添足写了
http://或者带了端口号，DNS记录里只能填IP或目标域名 - 泛解析存在，但被某条具体记录覆盖，行为不符合预期
- 用了CDN却把记录指回了源站IP，绕过了加速节点
服务器端没放行或者没绑定
解析对了，请求也确实到了服务器,但被拦在门外：
- 云服务器安全组没开放80和443端口，防火墙也一样
- Nginx或Apache的
server_name里没写这个域名，请求被默认站点接走了 - 服务器上有多个站点共用IP，顺序和匹配规则导致流量落到了别的站
- Web服务根本没启动，或者服务器处于关机、欠费状态
缓存还在有效期内
本地DNS、公共DNS、浏览器、甚至运营商递归服务器都会缓存解析结果，你改完记录刷新页面没变化，大概率不是配置错,只是旧缓存还没过期。
域名解析到服务器需要多久生效
TTL决定了你要等多久
每条解析记录都有TTL，单位是秒，意思是"允许别人缓存多久"，TTL设置为3600,就意味着最坏情况下全球要等一小时才全部更新。
老手的标准动作是：改记录之前先把TTL调小，比如调到600秒甚至300秒，等旧TTL过期一轮之后再改IP，这样切换时用户几乎无感，换服务器、上CDN、做灰度切流,都靠这一招。
用命令判断是没生效还是配错了
不要靠猜,靠工具：
- Windows：
nslookup 你的域名，再试nslookup 你的域名 8.8.8.8 - macOS和Linux：
dig 你的域名 +short，指定服务器用dig @223.5.5.5 你的域名 - 直接看解析链路：
dig 你的域名 +trace - 看HTTP层是否通：
curl -I http://你的域名
如果公共DNS已经返回新IP，本地还返回旧IP，那就是缓存问题，耐心等或清本地缓存即可，如果两边都返回新IP但网页还是打不开，问题就不在解析,去查服务器。
国内域名和国外域名解析速度对比
域名后缀本身不决定解析快慢，决定速度的是权威DNS服务商和线路质量，面向中国大陆用户时，使用国内云厂商的多线路解析服务，通常会比国外注册商自带的默认NS响应更稳，因为前者在国内有大量节点,还能按运营商做智能线路解析。
行业共识认为，面向国内用户的站点，把注册商处的NS改成国内有资质的多线路解析服务，是提升首屏稳定性的低成本手段，操作路径是：在云解析控制台拿到NS地址，回注册商后台替换原有NS，等NS生效后,再在云解析里添加A或CNAME记录。
| 记录类型 | 用途 | 值长什么样 |
|---|---|---|
| A | 域名指向IPv4地址 | 直接写IP |
| AAAA | 域名指向IPv6地址 | 写IPv6地址 |
| CNAME | 域名指向另一个域名 | 写目标域名 |
| MX | 邮件服务器 | 写邮件服务商地址 |
| TXT | 验证与防伪 | 写一串文本 |
把域名正确指向服务器的完整操作
确认服务器公网IP
在云服务器控制台查看弹性公网IP或固定公网IP，注意区分内网IP,内网IP填进DNS是无效的。
在DNS服务商添加解析记录
进入域名解析列表，添加记录：主机记录填代表裸域，填www代表带www的子域，两个都加才能都访问，记录类型选A，记录值填公网IP，TTL按上文建议设置，需要同时支持IPv6的,再加一条AAAA。
服务器端配置
以Nginx为例，在站点配置里写server_name example.com www.example.com;，保存后执行nginx -t检查语法，再nginx -s reload生效,同时在云服务器安全组里放行80和443。
验证
依次执行dig 你的域名 +short确认返回正确IP，curl -I http://你的域名确认返回200状态码，最后用手机流量而非WiFi访问一次,排除本地缓存干扰。
网站域名解析多少钱一年
这是被问得很多的问题，大多数云厂商的基础解析服务是免费的，够个人站和小型企业站用，付费的主要是增值能力：更高的解析配额、更细的线路划分、更快的故障切换、DNS防护，近年来各家套餐价格从几十元到数百元一年不等，具体看厂商和功能搭配，域名本身的年费另算，普通后缀多数在几十元区间,备案本身不收费。
北京地区做网站，域名解析和备案怎么配合
在北京或中国大陆其他地区使用境内服务器，流程是：先完成域名实名核验，再提交ICP备案，备案通过后域名才能通过境内服务器正常对外提供网站服务，备案期间解析可以先配好，但访问会被拦截，如果使用香港或境外服务器，不需要ICP备案，解析配置和上面完全一样，代价是境内访问速度可能受影响,这里的选择要看你的用户主要在哪里。
Q&A：域名解析访问常见问题
域名解析已经生效，为什么浏览器还是打不开？
先分清是哪一层的问题，用curl -I看有没有HTTP响应：有响应说明解析和连通性都没问题，去查站点配置和程序本身；没有响应就用telnet 你的域名 80测端口，不通就查安全组和防火墙，解析生效不等于服务可用,这两件事要分开验证。
域名解析到服务器需要多久生效，为什么会等这么久？
生效时间由TTL和各级缓存共同决定，TTL设得越长，全网刷新越慢，最长可能要等到旧TTL完全过期，想缩短等待，就在修改前把TTL调小，等一轮过期后再改记录，另外NS记录的变更生效通常比A记录更慢,因为顶级域的NS缓存时间往往更长。
域名解析后网站打不开是什么原因导致的，和备案有关系吗？
有关系，但只在使用中国大陆服务器时，据工信部要求，境内提供网站服务必须完成ICP备案，未备案的域名即使解析正确、端口正常，访问也会被阻断在接入层，判断方法很简单：把域名解析临时指向一台境外服务器，如果立刻能访问,问题基本就锁定在备案或接入商拦截上。
解析、绑定、放行，是域名访问的三个必过关卡，缺一个都不行。把TTL调小、提前配置、用dig和curl分层验证，绝大多数"域名打不开"的问题都能在十分钟内定位到具体环节。