1. 首步检查:确认域名解析与WHOIS状态
步骤1:使用 whois 或到 TWNIC(https://www.twnic.tw)查询域名是否为有效状态,注意是否被锁定或过期。
步骤2:用 dig 或 nslookup 检查 A、AAAA、CNAME、NS、MX 记录是否正确(例如:dig +short A example.tw @8.8.8.8)。
步骤3:确认域名的 nameserver 与托管商提供的 NS 一致,若更改过需检查 TTL 后等待 24-48 小时传播。
2. DNS 解析异常快速定位
步骤1:本地清缓存:Windows 使用 ipconfig /flushdns,macOS 使用 sudo killall -HUP mDNSResponder。
步骤2:对比公用解析:使用 dig @1.1.1.1 和 dig @8.8.8.8,确认是否全球可解析。
步骤3:若仅部分地区无法解析,检查是否启用 DNSSEC 并确认 RRSIG/DS 记录一致或临时关闭 DNSSEC 进行测试。
3. 网站无法访问(404/500/timeout)排查
步骤1:用 ping 与 traceroute/tracert 确认网络连通性并定位跳点延迟或丢包。
步骤2:SSH 登录服务器查看服务状态(如 systemctl status nginx 或 apache2),若服务异常先执行配置语法检查(nginx -t 或 apachectl configtest)。
步骤3:查看错误日志(/var/log/nginx/error.log 或 /var/log/apache2/error.log),根据具体报错修复配置或文件权限(chown/chmod)。
4. SSL/证书与HTTPS故障处理
步骤1:使用 openssl s_client -connect example.tw:443 -servername example.tw 检查证书链是否完整与过期。
步骤2:若证书过期或链不完整,下载新证书并按托管面板(cPanel/Plesk)或 nginx/apache 配置替换,重启服务(systemctl reload nginx)。
步骤3:若浏览器报混合内容或重定向错误,检查站点配置的 HTTP->HTTPS 重写规则并修正。
5. 邮件投递(MX/SPF/DMARC)与收发问题
步骤1:使用 dig MX example.tw 检查 MX 记录是否指向正确邮件服务器。
步骤2:检查 SPF(TXT 记录)、DKIM 与 DMARC 是否正确设置,使用在线工具(mxtoolbox)验证。
步骤3:查看邮件日志(/var/log/maillog 或 /var/log/mail.log),定位拒绝原因(如被列入黑名单则申请移除)。
6. 防火墙与端口被阻断的排除法
步骤1:本机检查端口开放:sudo ss -tuln 或 sudo netstat -tuln,确认服务监听端口。
步骤2:检查服务器防火墙规则(iptables -L -n 或 ufw status),必要时临时允许端口(ufw allow 80/tcp; ufw allow 443/tcp)。
步骤3:若台湾本地 ISP 局部封锁,使用在线端口检测或让第三方(例如朋友或外网机器)尝试访问确认。
7. 常用工具与备份建议
工具1:推荐常用命令:dig/nslookup、ping、traceroute、curl -I、openssl s_client、ssh、journalctl。
工具2:定期导出 DNS 区域文件与网站备份(rsync 或备份插件),在变更前保存快照以便回滚。
工具3:记录每次操作步骤与时间,方便与托管商沟通与问题追踪。
8. 问:域名刚修改 DNS,为何台湾访问仍旧不稳定?
问答:域名 DNS 修改后受 TTL 与各 ISP 缓存影响,通常 24-72 小时内完成全球传播。建议本地先清 DNS 缓存(如 ipconfig /flushdns),并用 dig 指定不同公用 DNS(1.1.1.1/8.8.8.8)检查解析是否已更新。如果仍不稳定,确认原来的 NS 是否仍返回旧记录并联系原注册商撤销旧配置。
9. 问:网站在本地能访问但台湾用户无法访问,如何定位?
问答:先进行 traceroute 定位网络中断点,若到达台湾节点断开,可能是承载机房或 ISP 路由问题。可要求托管商在机房做内网连通测试(ping/trace),并尝试切换出口或使用 CDN 将内容缓存到台湾节点,短期缓解访问问题。
10. 问:碰到复杂问题需要托管商介入时,应提供哪些关键信息?
问答:提供域名、解析记录截图或 zone 文件、故障开始时间、相关日志片段(web/error/mail)、traceroute 与 ping 结果、证书信息(openssl 输出),并说明已尝试的排障步骤,能加速托管商响应与修复。
来源:台湾域名托管服务器常见问题与快速排障技巧汇编