域名解析访问80端口不成功，绝大多数情况下不是域名解析本身的问题，而是服务器防火墙、云安全组、本地网络或Web服务配置没到位。 从实际排查顺序看，先查端口通不通，再查服务起没起，最后查解析对不对,基本都能定位到根因。
为什么域名解析正常，80端口却打不开？
很多人遇到的情况是：用IP地址能访问网站，用域名却打不开，或者域名和IP都不行，这时候容易把锅甩给DNS，但实际上域名解析只是把名字翻译成IP，它不负责传输数据，真正卡住你的,往往是数据链路中的某一环。
先分清是“解析没生效”还是“端口被拦截”
- 如果ping域名返回的IP不是你服务器的IP,那是解析没生效或缓存了旧记录。
- 如果ping域名返回的IP正确，但浏览器仍然打不开,那问题基本出在80端口访问路径上。
拿我自己排查的经验来说，八成以上“域名解析后80端口无法访问”的案例，都是安全组或防火墙规则漏了80端口，尤其是云服务器，默认安全组只放行22、3389等少数端口,80端口需要手动添加。
用三个命令快速定位故障点
在本地电脑打开命令行工具,依次执行：
ping yourdomain.com看解析到的IP对不对。telnet yourdomain.com 80看80端口通不通。telnet 你的服务器IP 80对比域名和IP的结果。
- 如果域名通但IP不通，说明解析没问题,纯粹是服务器端拦截。
- 如果IP通但域名不通,说明解析有问题或域名被劫持。
- 如果域名和IP都不通,那就从防火墙和服务本身查起。
域名解析后80端口打不开，先从服务器端排查
把思路从“域名”拉回到“端口”上，域名解析访问80端口不成功,服务器端是最常见的重灾区。
检查云服务器安全组规则
简米云、酷番云、华为云这类平台，安全组是外网访问的第一道闸门，登录云控制台，找到你的实例，查看安全组规则。
- 确认是否有入方向规则允许TCP端口80。
- 来源建议设置为
0.0.0/0（允许所有IP访问）,除非你有特殊限制。 - 优先级别设太高,否则可能被其他拒绝规则覆盖。
行业共识认为，安全组规则配置错误导致的端口不通，占比远高于DNS问题，如果你用的是宝塔面板或类似管理工具,还要检查面板自带的安全插件是否禁用了80端口。
排查服务器系统防火墙
以Linux服务器为例,执行：
firewall-cmd --list-all # CentOS 7+ 或 RHEL系
或者：
iptables -L -n # 老版本系统
看OUTPUT和INPUT链有没有拦截80端口，如果有拦截,放行：
firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload
Windows服务器则检查“高级安全Windows防火墙”里的入站规则,看是否有针对80端口的阻止规则。
确认Web服务真的在监听80
有时候域名解析没问题，防火墙也放行了，但Web服务没启动或改了端口,在服务器上执行：
netstat -tlnp | grep :80
- 如果没有任何输出,说明Nginx或Apache没在监听80端口。
- 如果输出显示
0.0.1:80或::80,说明监听正常。 - 如果显示的是
8080或别的端口，说明服务配置改了端口,访问时得加端口号。
检查Nginx配置：
nginx -t
看配置文件里listen 80;是否生效,改完配置记得重启服务：
systemctl restart nginx
域名解析本身的问题怎么查？
如果服务器端都正常，那就回头查解析记录，注意，DNS解析有缓存机制，修改记录后生效时间从几分钟到48小时不等。
检查解析记录类型
访问80端口需要A记录或AAAA记录，不能只设置CNAME，CNAME只能做域名跳转，不能直接指向服务器IP,在域名DNS管理后台确认：
- 主机记录的A记录IP是否与服务器IP一致。
- 主机记录
www的A记录是否同样指向该IP。 - TTL值是否设置合理，排查时建议调到600秒以内,加快生效。
清理本地DNS缓存
用以下命令刷新本地解析缓存（Windows）：
ipconfig /flushdns
macOS系统执行：
sudo dscacheutil -flushcache
如果刷新后还不行，换一个公共DNS试试，比如114.114.114或8.8.8，设置后再次访问，如果通了,说明你原本用的DNS服务器缓存了旧记录。
解析记录生效但端口不通
还有一种情况：域名解析记录指向正确，但服务器上绑定了多个域名，或者使用了CDN，如果套了CDN，80端口访问的是CDN节点，需要回源配置正确，在CDN控制台检查源站IP和端口,确保回源端口是80。
本地网络环境也会影响80端口访问
别忽略本地这一环，很多时候“域名解析访问80端口不成功”是因为本地运营商或路由器封了80端口,尤其是一些家庭宽带环境。
常见本地因素
- 路由器开启了“上网控制”或“防火墙”功能,拦截了80端口。
- 本地运营商封禁了80端口（部分地区的宽带不允许个人用户对外提供Web服务）。
- 电脑上的杀毒软件或安全卫士拦住了浏览器请求。
判断方法很简单：用手机流量（4G/5G）访问同样的域名，如果手机能打开，电脑打不开，问题就在本地网络或电脑设置，如果手机也打不开,那问题在服务器或DNS上。
修改服务端口作为备选
如果确认是本地运营商封了80端口，且你只是临时调试，可以把Web服务改成8080或443端口，通过域名:8080访问，或者直接用HTTPS访问，但注意，这只能绕过限制，如果你的目标是让用户直接输入域名访问,还是得解决80端口的问题。
网站80端口访问失败的几个隐蔽原因
有些问题藏得比较深,不检查不知道。
Nginx或Apache配置了默认站点冲突
如果你配置了多个虚拟主机，但监听80端口的默认站点配置不正确，浏览器会报错或指向错误页面，检查站点配置文件中的server_name是否包含你的域名。
服务器资源耗尽
内存不足或带宽跑满，也会导致80端口超时，执行free -h和top命令看系统负载,必要时重启服务。
域名被解析到海外IP
如果你用的服务器在海外，国内部分地区访问80端口可能遭到干扰，这种情况需要备案并迁回国内服务器,或者使用CDN加速。
Q&A：域名解析访问80端口常见问题
域名已经解析到服务器IP，为什么还是无法访问80端口？
先执行telnet 域名 80和telnet 服务器IP 80，如果两者都不通，检查安全组和系统防火墙，如果IP通域名不通，在命令行用nslookup 域名查看解析结果，再清理DNS缓存，多数情况下,问题出在安全组规则没有放行80端口。
换了DNS服务器后80端口就通了，是不是域名解析有问题？
不是，这通常说明你原来用的DNS服务器缓存了旧的解析记录，或者域名记录更新后还没同步到所有节点，更换公共DNS后获取到了最新的A记录，所以访问成功了，正常情况下等TTL过期后,原DNS也会自动更新。
80端口不通，但443端口可以访问，是什么原因？
这说明服务器和网络链路本身没问题，因为443端口能正常通信，问题只在于80端口没有被放行，或者Web服务没有监听80端口，检查安全组入方向规则、防火墙规则，以及Web服务的监听设置，如果你希望用户通过HTTPS访问，可以暂时把HTTP请求重写到443端口,但这不算真正解决80端口不可用的问题。