"网站打不开"或"网站很慢"是一个综合症状，中间隔着本地网络、域名解析、链路、端口、防火墙、Web 服务、应用本身多个环节。本文按链条逐段排查，先定位卡在哪一段，再对症处理。

先分清是"打不开"还是"很慢"

现象	大概率方向
报错无法连接 / 连接超时	端口、防火墙、Web 服务没起
提示 404 / 502 / 503	Web 服务在跑，问题在应用或站点配置
提示证书错误	SSL 证书过期或配置错误
能打开但很慢	带宽、链路质量、服务器负载、应用性能

第一步：确定故障范围

# 在本地电脑执行，直接用 IP 访问（把 1.2.3.4 换成服务器公网 IP）
curl -vk http://1.2.3.4/

• 用 IP 能打开，用域名打不开：问题在域名解析或备案，看下一步。
• 用 IP 也打不开：问题在服务器侧，跳到第三步。
• 同时用手机流量、在线拨测工具等多地点测试：只有部分地区打不开多为链路或备案拦截；全网都打不开才是服务器问题。

第二步：域名解析与备案

# 查询域名是否解析、解析到了哪个 IP
dig example.com +short

• 没有解析结果：去域名解析控制台检查记录是否被修改或删除。
• 解析到错误 IP：修改 A 记录并等待生效（TTL 时间后）。
• 解析正确但仍打不开，且提示"未备案"类拦截页：国内节点域名必须完成 ICP 备案后才能通过 80/443 访问，参见ICP备案说明。
• 解析过程本身异常（超时、解析到内网 IP），参见DNS解析异常排查。

快速验证解析问题

在本地电脑 hosts 文件中临时添加一行 服务器IP 你的域名，再访问。能打开即可确认问题出在 DNS 解析环节。

第三步：端口与防火墙

在本地测试 Web 端口是否可达（方法见Linux测试TCP-UDP端口连通性）：

telnet 1.2.3.4 80

• 端口不通，按两道防线依次检查：
  1. 安全组：确认入方向放行了 80/443 端口，规则写法见安全组与系统防火墙入门与安全组应用案例。
  2. 系统防火墙：firewalld / ufw / Windows 防火墙是否拦截，参见管理Linux实例的系统防火墙。
• 端口通但网页打不开：Web 服务本身的问题，看下一步。

第四步：Web 服务与应用

登录服务器检查 Web 服务状态：

sudo systemctl status nginx        # 或 apache2 / httpd / iis（Windows 用服务管理器）
sudo ss -tlnp | grep -E ':80|:443' # 确认 80/443 在监听

常见情况：

• 服务没起来：systemctl start nginx 后看 journalctl -u nginx -e 找失败原因；80 端口被其他程序占用时 ss -tlnp 会显示占用者。
• 502 Bad Gateway：Nginx 正常但后端（PHP-FPM / Node / Tomcat）挂了或端口配置错误，重启后端服务并核对转发端口。
• 403 / 404：站点根目录路径配错、文件权限不足、默认首页文件缺失。
• 证书报错：确认证书是否到期、域名是否匹配，重新部署参见Nginx部署SSL证书。

第五步：网站很慢的专项排查

打开慢时用浏览器 F12 → Network 面板（或 curl -w 计时）把一次请求拆成四段，看哪段最长：

阶段	耗时大说明	处理
DNS 解析	解析服务慢或记录配置问题	更换公共 DNS、缩短 TTL，见DNS解析异常排查
建立连接（建连）	链路质量差或丢包	见本地与Linux服务器双向MTR测试定位
首字节（TTFB）	服务器负载高或后端慢	服务器侧排查见Linux系统卡顿排查；数据库慢查询优化 SQL 与索引
内容下载	带宽跑满或页面体积大	iftop 看流量；确认带宽规格与限速规则见带宽计费模式；压缩与静态资源优化

补充两点：

• 带宽确实跑满：优化图片视频等大资源，或升级带宽规格。
• 后端有反代/CDN 场景：日志里看到的全是代理 IP 时，先按获取客户端真实IP还原真实来源，再判断是谁在慢。

仍无法解决？

提交工单时附上：测试时间点、本地 curl -vk 输出、域名解析结果、服务器上 systemctl status 与 Web 错误日志，便于快速定位。