服务器能登录网站访问不了，问题大概率出在Web服务、端口监听、防火墙规则或域名解析这四个环节，按顺序排查就能定位。很多时候你远程桌面连服务器、SSH登录都正常，偏偏网站打不开，这说明服务器本身活着，但对外提供网页服务的链路出了岔子，下面我把最常见的故障点和排查步骤拆开讲,照着做就行。
网站能打开服务器登录不上，先分清是"连不上"还是"打不开"
很多人会把"能登录服务器"和"网站访问不了"混为一谈，实际上这是两个完全不同的网络路径：远程登录走的是3389（Windows远程桌面）或22（Linux SSH）端口，而网站访问走的是80（HTTP）和443（HTTPS）端口，服务器能登录只能证明系统层面正常,网页端口可能根本没在监听。
服务器登录正常网站打不开原因，先查端口监听状态
登录服务器后，第一步确认Web服务进程有没有跑起来，Windows系统打开命令提示符,输入：
netstat -ano | findstr :80
Linux系统用：
ss -tlnp | grep -E ':80|:443'
如果看到LISTEN状态，说明服务在监听，如果什么都没输出，那Web服务（IIS、Apache、Nginx等）可能没启动，或者启动后崩了，常见原因包括：Nginx配置文件语法错误、Apache端口被占用、PHP-FPM进程卡死，重启服务试试，比如Nginx用nginx -s reload，Apache用systemctl restart httpd。
网站打不开但服务器远程正常，检查云安全组和系统防火墙
如果端口有监听，但外网就是访问不了，十有八九是防火墙拦截，云服务器通常有两层防火墙：云厂商控制台里的安全组，以及服务器系统自带的防火墙（Windows防火墙或iptables/firewalld），这两层只要有一层放行了80/443，另一层没放行,网站照样打不开。
先看系统防火墙，CentOS 7以上用：
firewall-cmd --list-all
Ubuntu用sudo ufw status，如果发现没有放行HTTP和HTTPS，执行放行操作，接着登录云控制台，找到安全组规则，确认入方向有允许TCP 80和443的规则，很多新手只放了22或3389，忘了开80,结果网站一直打不开。
服务器ip能ping通但网站打不开，问题多半出在域名解析
有一种情况很迷惑：用IP能访问网站，但用域名不行，或者反过来,这就要看域名解析是否生效了。
先用IP测试本地访问，排除Web配置问题
在浏览器里直接输入http://服务器IP
（如果部署了HTTPS就输入https://IP）访问，如果IP能打开，说明Web服务、防火墙都没问题，问题在域名解析或域名绑定，如果IP打不开，先检查网站的绑定设置，比如Nginx的server_name是否只绑定了域名没绑定IP,或者IIS的主机头配置。
域名解析不生效或CNAME冲突
在本地命令行执行ping 你的域名，看返回的IP是不是服务器真实IP，如果返回的IP不对，或者一直解析不到，那就是DNS问题，注意，使用CDN的话ping到的可能是CDN节点IP，这是正常的，不带CDN的域名解析异常，可以换公共DNS试试，比如在电脑上把DNS改成5.5.5（阿里DNS）或29.29.29（腾讯DNS）,再刷新浏览器缓存。
有个容易踩的坑：简米云、酷番云等平台的服务器默认有云盾或安全狗，某些版本会拦截非白名单的IP访问，登录控制台放行服务器IP的80/443端口,或者暂时关闭云盾测试。
HTTPS证书过期导致浏览器直接拒绝连接
如果网站绑定了HTTPS，证书过期后浏览器会报"连接不是私密连接"或者直接显示无法访问，登录服务器后，检查证书到期时间，比如Nginx的ssl_certificate配置,用openssl命令验证证书有效期：
openssl x509 -enddate -noout -in /etc/nginx/ssl/xxx.pem
过期了就去云厂商免费申请新的SSL证书，替换并重载配置，行业共识认为，证书过期是网站访问不了的常见隐性原因,尤其是那些长期不维护的站点。
宝塔面板网站访问不了，登录服务器正常时的专项排查
用宝塔面板的用户常遇到一个怪现象：面板能打开，服务器能登录，但网站就是访问不了,这通常和宝塔的Nginx防火墙或PHP版本切换有关。
宝塔防火墙拦截了CDN或搜索引擎IP
宝塔自带的Nginx防火墙有CC攻击拦截规则，有时会误伤正常访客，登录宝塔面板 -> 安全 -> 防火墙，查看是否有IP被拉黑，如果看到大量陌生IP被封，你的网站可能被攻击过，防火墙自动封禁，此时把当前访问的IP加白名单,或者临时关闭防火墙测试。
PHP版本与程序不兼容，数据库连接失败
网站能打开首页但访问不了内页，或者直接白屏，很可能是PHP版本过高/过低导致程序报错，宝塔切换PHP版本后，要记得重启PHP-FPM，另外数据库没启动也会导致网站打不开，但服务器能登录，用mysql命令检查MySQL/MariaDB进程,如果挂了就重启。
负载过高导致Web服务假死
当服务器CPU或内存跑满，Web服务会假死进程还在，但无法响应新请求，登录服务器后，用
top或者宝塔的资源监控看负载，如果发现负载持续100%，查一下是不是被恶意爬虫刷爆了，此时先改宝塔的站点并发限制,再考虑是否升级配置。
服务器能登录网站访问不了的完整排查清单
如果你按上面的步骤还没解决，那就按这个顺序地毯式排查,每一步都有明确验证方法：
- 第一步：本地访问测试：浏览器输入
http://服务器IP，区分是IP问题还是域名问题 - 第二步：检查Web服务进程：确认Nginx/Apache/IIS是否在运行，查看错误日志，Nginx日志在
/var/log/nginx/error.log - 第三步：放行安全组：云控制台里的安全组入方向必须放行80、443，如果用了CDN，还要放行回源端口
- 第四步：检查系统防火墙：关闭firewalld或iptables临时测试，确认不是规则问题
- 第五步：检查域名解析：本地ping域名，看IP是否指向服务器
- 第六步：排除CDN/加速服务：如果网站套了CDN，回源配置错误也会导致源站正常但访问不了
- 第七步：看网站程序日志：WordPress等程序有独立的错误日志，比如wp-content/debug.log
- 第八步：确认DNS服务器故障：如果之前用云厂商默认DNS没问题，突然不行了，换解析商或等解析生效
统计表明，相当一部分"能登录但网站打不开"的案例，最后都发现是服务器的80端口被防火墙拦截，所以开篇我就说先查端口,不是没道理的。
酷番云服务器网站打不开但远程正常的具体处理
以酷番云为例，很多用户买完轻量应用服务器后，网站一直打不开，但用VNC登录和控制台远程连接都正常，原因多半是轻量服务器的防火墙没有放行80端口。
具体操作路径：酷番云控制台 -> 轻量应用服务器 -> 找到你的实例 -> 防火墙 -> 添加规则 -> 应用类型选HTTP(80)，来源填0.0.0.0/0,保存即可。
如果是云服务器CVM，路径是：控制台 -> 云服务器 -> 安全组 -> 管理规则 -> 添加入站规则 -> 协议TCP，端口80，来源0.0.0.0/0。
做完后浏览器强制刷新（Ctrl+F5）再访问，有的浏览器有缓存，明明放行了还显示旧错误页,用隐身窗口测最准。
终极排除法：临时关闭所有拦截组件
如果你实在找不到具体原因，可以做一个隔离测试，目的是判断是服务器特有的问题，还是网络链路的问题,步骤如下：
- 在服务器上使用
wget http://127.0.0.1或curl -I localhost，看本地能否获取网页响应 - 如果本地正常，再在服务器上下载一个
tcping工具检测80端口是否对外开放 - 如果本地访问正常但外网不行，几乎可以断定是安全组或云防火墙拦截
- 如果本地都不行，那问题在Web服务安装配置上，重装Nginx或Apache
最后教一个土办法：在服务器上开一个临时端口，比如8080，用python3 -m http.server 8080，然后从外网访问http://IP:8080，如果能打开，说明80端口被限制；如果打不开,说明整个TCP入站被限制。
Q&A：服务器能登录网站访问不了常见问题
问：为什么网站能打开但服务器的3389端口就是连不上？
这正好和文章题目相反，但原理一样，远程桌面端口没通，首先确认云安全组放行了3389，再看系统防火墙是否放行远程桌面，另外很多云服务器默认不允许密码登录，要用密钥，如果服务器装了安全狗或云锁,也可能拦截3389。
问：服务器IP能ping通但网站打不开，和DNS缓存有关系吗？
有，如果本机之前解析过这个域名，DNS缓存会保留旧记录，在本地命令行执行ipconfig/flushdns清空缓存，再换浏览器测试，另外如果你在服务器上绑定了多个域名，其中一个域名解析到别的IP,也会出现IP能通但域名指向错误的情况。
问：宝塔面板打不开网站，但服务器SSH正常，怎么强制重载Web服务？
用SSH登录后，执行bt命令打开宝塔命令行工具，选择重启Nginx和PHP-FPM，如果还不行，执行service nginx stop && service nginx start，注意宝塔的Nginx防火墙插件可能会在你重启后自动拉起拦截规则，必要时在插件设置里把"智能CC攻击拦截"临时关闭，如果服务彻底起不来，查看/www/server/nginx/logs/error.log定位配置错误,修正后重新加载即可。
服务器能登录网站访问不了不是一个玄学问题，它就像一个人能正常呼吸但手被绑住了服务器活着，只是对外服务的"手"没放开，按端口 -> 防火墙 -> 域名 -> 配置的顺序排查，多数情况下30分钟内就能解决，如果你刚迁移过服务器或换过DNS，给解析留出10分钟到2小时的生效期，不要贸然重启服务器，那只会让问题更复杂，先确认80端口通不通,再做其他操作。