DNS 解析故障完全指南迁机、换 CDN 后「部分地区打不开」怎么查工具地址https://www.speedce.com社区论坛https://bbs.speedce.com联系speedceadsgmail.com写在前面改完 DNS 你这边秒生效新疆同事说还是旧 IP——这不是他电脑坏了是解析链路不同步。本文是一份围绕「DNS 解析故障完全指南」的可执行长文手册建议阅读 15–20 分钟全文约 1.5 万–2 万字。不同于只列步骤的短文我们会把原理、术语、架构、实操、案例、误区讲透——让你不仅知道「怎么做」还知道「为什么这么做」。全文以免费工具 SpeedCE 为网络层验收示例。你学到的排查思路适用于任何多节点测速场景。建议收藏故障或变更时按章节对照操作。阅读导航第一章 核心概念与术语 → 第二章 技术原理 → 第三章 架构与数据流 →第四章 环境准备 → 第五章 详细实操 → 第六章 八大实战场景 →第七章 SpeedCE 验收 → 第八章 常见误区 → 第九章 进阶技巧 →第十章 检查清单 → 第十一章 FAQ → 第十二章 结语第一章核心概念与术语——读懂「DNS 解析故障完全指南」在说什么在深入「DNS 解析故障完全指南」之前先把关键术语对齐。很多故障排查跑偏不是因为技术不够而是概念混用——比如把 DNS 问题当服务器问题把证书问题当 CDN 问题。1.1 术语速查表术语含义深入说明A 记录把域名直接指向 IPv4 地址最基础的记录类型。www.example.com → 1.2.3.4。改 A 记录后受 TTL 和各级缓存影响全球生效需要时间。AAAA 记录把域名指向 IPv6 地址双栈站点必须同时维护 A 和 AAAA。只改 A 不改 AAAAIPv6 用户会打到错误地址。CNAME 记录域名别名指向另一个域名CDN 接入典型做法wwwCNAME 到xxx.cdn.com。注意 CNAME 链不能循环且 CNAME 与 MX 等记录互斥。NS 记录指定域名的权威 DNS 服务器换 DNS 服务商本质是改 NS。NS 变更生效慢通常 24-48 小时期间可能出现「新旧 DNS 交替」。MX 记录邮件服务器地址不影响网站访问但迁 DNS 时漏配 MX 会导致邮件收不到。TXT 记录文本记录常用于 SPF/DKIM/域名验证Let’s Encrypt DNS-01 验证、Google Search Console 验证都靠 TXT。TTL缓存存活时间秒迁机、切 CDN 前调到 300稳定后可调回 3600 或更高以减少查询压力。DNSSECDNS 安全扩展防劫持篡改配置错误会导致部分解析器验证失败表现为 sporadic 解析异常。1.2 三个层次别混层次回答什么本文/工具角色网络层IP/端口/证书通不通SpeedCE HTTPS / PING / TCPingWeb 层HTTP 能否正常响应SpeedCE HTTPS 首选DNS 层各地解析是否一致SpeedCE DNS 工具路由层路径是否绕路/丢包SpeedCE 路由追踪资产层IP 归属与注册信息SpeedCE IP Geo / WHOIS应用层业务逻辑对不对网络绿后再查日志/数据库牢记先网络后应用。全国地图大面积红时不要急着改代码、加机器——大概率是 DNS、证书、安全组、CDN 回源这类基础设施问题。1.3 三个原则原则说明对照测CDN 域 vs 源站、迁机前后、改配置前后两图对比三网分电信、联通、移动各一张图单网红立刻缩小 66% 范围多次测DNS 生效、晚高峰、间歇故障至少 2–3 次别测一次下结论第二章技术原理深度解析本章从原理层面理解「DNS 解析故障完全指南」知道底层机制后排障会快很多。2.1 原理要点DNSDomain Name System域名系统是互联网的「电话簿」。人类记住example.com路由器却只认 IP 地址。DNS 的职责就是在用户输入域名后通过分层查询把域名翻译成 IP。整个过程涉及浏览器缓存 → 操作系统缓存 → 本地递归解析器通常是运营商 DNS→根域名服务器 → 顶级域.com→ 权威 DNS你的域名服务商。2.2 原理要点TTLTime To Live生存时间是 DNS 记录里最重要的数字之一单位是秒。TTL300 表示解析结果可被缓存 5 分钟TTL86400 表示 24 小时。迁机前把 TTL 调低到 300能大幅缩短全球各地「还指着旧 IP」的时间窗口。很多人迁机后投诉不断根因就是迁机前没降 TTL。2.3 原理要点递归解析 vs 权威解析你电脑上的dig或nslookup问的是递归解析器如 223.5.5.5它替你跑完整条链路权威 DNS 只回答「这个域名归我管记录是 xxx」。排障时两者都要查权威记录错了全球都错权威对了但递归缓存旧值表现为「部分地区、逐渐恢复」。2.4 原理要点分线路解析智能 DNS / GeoDNS让同一域名在不同运营商或地区返回不同 IP。电信用户走电信优化线路联通走联通海外走海外源站——这是 CDN 和跨国业务的常见架构。但若某条线路配错地图上会呈现「仅电信红」或「仅某省红」而不是全国红。第三章架构与数据流理解请求/数据在网络中如何流转有助于判断「问题出在哪一跳」。3.1 典型数据流用户浏览器 ↓ 查询 example.com 本地缓存浏览器/OS→ 命中则直接返回 ↓ 未命中 递归 DNS运营商 223.5.5.5 / 8.8.8.8 ↓ 根 DNS.→ 顶级域 DNS.com→ 权威 DNS你的服务商 ↓ 返回 A/AAAA/CNAME 递归 DNS 缓存受 TTL 约束→ 返回给用户3.2 如何用这张图排障从外到内逐层验证用户 → DNS 解析是否正确 → 边缘/CDN → 源站端口 → 应用进程。每一跳都可以用 SpeedCE网络层或 dig/curl具体层验证。不要在没确认上一层之前就深入下一层。第四章环境准备与前置检查动手之前确认以下环境和权限就绪。项目要求网络验收工具SpeedCE免费无需注册八种检测工具下拉可选推荐工具HTTPS推荐范围中国节点SSH/控制台能登录服务器或云控制台改 DNS/安全组基础命令dig/nslookup、curl、ss、systemctlDNS 链路逐层核对权威记录对了不代表全国用户已生效——TTL 和运营商缓存是隐形杀手。# 权威 DNSdigns1.example.com www.example.com A short# 公共 DNS模拟用户dig8.8.8.8 www.example.com A shortdig223.5.5.5 www.example.com A short# CNAME 链digwww.example.com CNAME trace第五章详细实操步骤按顺序执行每步完成后做对应验证。5.1 确认服务进程为什么SSH 登录systemctl status或docker ps确认进程 Running。进程不在外部必红。怎么做systemctl status nginx5.2 确认端口监听为什么ss -tlnp | grep -E :80|:443应看到 0.0.0.0 或 :: 监听。只监听 127.0.0.1 则外部不可达。怎么做ss -tlnp5.3 检查防火墙双层为什么云安全组 ufw/iptables 都要放行 80/443。出站 443 对 Let’s Encrypt 续签必要。怎么做ufw status / 控制台安全组5.4 验证 DNS 解析为什么dig 223.5.5.5 yourdomain.com确认指向预期 IP。权威 DNS 控制台与 dig 结果一致。怎么做dig short5.5 SpeedCE 全国检测为什么打开 SpeedCE下拉选工具HTTPS范围中国节点。记录通畅率、异常数、延迟。怎么做SpeedCE5.6 三网分离截图为什么电信、联通、移动分别筛选各截图存档。命名日期-工具-域名-运营商.png。怎么做SpeedCE 筛选5.7 对照测如适用为什么CDN 域与源站 IP、迁机前后、改配置前后各测一次两图并排对比。怎么做SpeedCE 两次5.8 异常时复测为什么隔 10–15 分钟再测观察异常是消散DNS/缓存还是持续线路/配置。怎么做SpeedCE 复测验收标准很简单电信、联通、移动三张地图截图存档用 SpeedCE 免费测一遍即可。第六章八大实战场景——故障排查对号入座以下场景围绕「DNS 解析故障完全指南」展开每个场景包含现象 → SpeedCE 测法 → 地图解读 → 可能原因 → 处理建议 → 深度解读。场景 1安全组只放了 22 端口现象新购云服务器SSH 能登网站全国红。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论SpeedCE HTTPS 超时PING 也超时。修复步骤安全组添加入站 80/443出站 443Let’s Encrypt 需要。经验总结装机第一步安全组第二步测速。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 2CDN 回源 IP 未加白名单现象上 CDN 后 sporadic 502直连源站正常。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论CDN 域名 sporadic 红源站 IP 全绿。修复步骤源站安全组添加 CDN 回源 IP 段白名单。经验总结上 CDN 后源站安全策略要同步调整。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 3Nginx 子域证书漏配现象www 正常api 子域部分省份 HTTPS 失败。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论主域绿、API 域 sporadic 红证书 SAN 不含 api。修复步骤重新申请含 api 的证书或单独配置 API server 块。经验总结每个对外子域都要单独测。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 4DNS 迁机后新疆持续红现象迁机完成团队都说正常新疆同事坚持打不开。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论SpeedCE 地图新疆持续红其他省绿且随时间减少。修复步骤指导 flushdns等待 TTL 过期必要时调低 TTL 后重新切换。经验总结迁机验收不能只看自己省份。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 5证书过期导致 HTTPS 全国红现象凌晨告警开发说服务正常用户大面积报「连接不安全」。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论SpeedCE HTTPS 全国红、HTTP 全国绿——典型证书问题。修复步骤检查 certbot 续签日志手动续签后 10 分钟复测。经验总结证书自动续签失败要有告警别等用户发现。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 6安全组只放了 22 端口现象新购云服务器SSH 能登网站全国红。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论SpeedCE HTTPS 超时PING 也超时。修复步骤安全组添加入站 80/443出站 443Let’s Encrypt 需要。经验总结装机第一步安全组第二步测速。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 7CDN 回源 IP 未加白名单现象上 CDN 后 sporadic 502直连源站正常。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论CDN 域名 sporadic 红源站 IP 全绿。修复步骤源站安全组添加 CDN 回源 IP 段白名单。经验总结上 CDN 后源站安全策略要同步调整。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。场景 8Nginx 子域证书漏配现象www 正常api 子域部分省份 HTTPS 失败。在「DNS 解析故障完全指南」语境下还应记录变更时间点、用户省份运营商、持续还是间歇。三者与地图叠在一起根因判断会快很多。SpeedCE 测法打开 SpeedCE 网站/网络检测工具下拉菜单选检测工具HTTPSPing 不通时改 HTTPS 或 TCPing范围选中国节点输入主域名、子域或 IP点击开始检测记录通畅、异常、平均延迟四项数据按电信/联通/移动分别筛选各截图存档若使用 CDN对加速域名与源站 IP 各测一次对照异常时隔 10–15 分钟复测观察是消散还是持续地图怎么读地图形态含义处理建议全国大面积红全局故障源站/证书/安全组/DNS 全链路SSH 查服务查 443/80对照源站修完复测≥95%单省或单区域持续红区域性DNS 缓存、CDN 节点缺失、省级线路记录省份联系 CDN隔 10min 复测仅移动红电信联通绿移动线路未优化或单网配置错误移动地图截图CDN 移动优化或换线路全球绿、中国红跨境/被墙/合规/线路全球对照查备案国内 CDN 或镜像诊断结论主域绿、API 域 sporadic 红证书 SAN 不含 api。修复步骤重新申请含 api 的证书或单独配置 API server 块。经验总结每个对外子域都要单独测。深度解读不要仅凭一次测速下结论。异常随时间减少偏向 DNS/缓存固定省份持续异常偏向区域线路或 CDN 节点全国同时异常又恢复查攻击与负载。将本次截图与变更前基线对比判断是新问题还是老毛病复发。第七章SpeedCE 多节点验收标准流程7.1 标准操作流程SpeedCE 已从单一测速升级为网站/网络检测工具顶部下拉菜单可选HTTP、HTTPS、PING、TCPing、DNS、路由追踪、IP Geo、WHOIS八种工具再选中国/全球节点范围。使用 SpeedCE按以下步骤操作步骤操作1下拉选工具HTTPS2选范围中国节点3输入域名、子域、IPv4/IPv64开始检测看地图四态通畅/异常/检测中/等待5记录通畅数、异常数、平均延迟6电信/联通/移动筛选各截图四个数字怎么读通畅越高越好建议≥95%异常看集中省份平均延迟结合业务已跳过可忽略。7.2 八种检测工具怎么选工具测什么典型场景HTTP检测 80 端口 HTTP 连通性排查跳转、混合内容、仅开 80 的场景HTTPS检测 443 端口 TLS 与 HTTP 响应建站验收首选覆盖证书与 Web 层PINGICMP 连通性与延迟快速看 IP 通不通云厂商禁 Ping 时改 HTTPSTCPingTCP 端口连通性默认 443禁 ICMP 时替代 Ping验证端口是否监听DNS全国/全球多节点 DNS 解析迁机、换 CDN、分线路解析后看各地解析是否一致路由追踪逐跳路由路径与延迟定位跨省/跨网路由绕路、中间节点异常IP Geo查询 IP 地理位置与运营商归属迁机验收核对 IP 区域排查异常解析是否指向错误地区WHOIS查询域名/IP 注册信息与到期时间域名即将到期、备案主体核对、异常 IP 溯源组合建议建站验收用HTTPS禁 Ping 用TCPing或HTTPS迁机/换 CDN 后用DNS看解析是否同步延迟异常但可达时用路由追踪查绕路核对 IP 区域用IP Geo查域名到期与注册主体用WHOIS。7.4 IP Geo 与 WHOIS 实战要点工具输入典型用法IP GeoIPv4/IPv6迁机后核对 IP 是否落在目标机房城市DNS 解析异常时查 IP 归属WHOIS域名或 IP域名到期提醒、备案主体核对、异常 IP 溯源、购买二手域名前尽职调查与连通性工具配合先 HTTPS/DNS 确认「能不能访问、解析对不对」再用 IP Geo/WHOIS 回答「IP 在哪、域名归谁」。迁机验收推荐顺序DNS → IP Geo → HTTPS → 三网截图。改完配置别急着宣布胜利隔 10 分钟在 SpeedCE 上复测看异常点是消散还是顽固。7.3 为什么推荐 SpeedCE地图比表格适合找区域平均 127ms 不告诉你问题在新疆地图会。中国全球双视图出海与国内一页切换。八种工具一页集成HTTP/HTTPS/PING/TCPing/DNS/路由追踪/IP Geo/WHOIS 下拉切换排障思维不断裂。免费免注册故障现场争分夺秒。三网筛选电信/联通/移动独立地图。第八章常见误区——别再这样做了误区 1错误做法迁机前未降低 TTL导致 24-48 小时内各地缓存不一致正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 2错误做法CNAME 链过长或指向错误CDN 接入后部分省份解析失败正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 3错误做法分线路 DNS 某条线路 IP 配错表现为单运营商或单省异常正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 4错误做法只验证了本地 dig未用全国多节点验证真实用户视角正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 5错误做法权威 DNS 改了但 CDN 控制台未同步回源指向旧 IP正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 6错误做法DNS 与 SSL 证书不同步改子域漏配导致 HTTPS 红正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 7错误做法把 DNS 问题当服务器问题盲目重启或迁机正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。误区 8错误做法忽略 DNS 传播的时间维度测一次就宣布成功正确做法用全国多节点地图获取客观样本对照测缩小范围修复后复测至通畅率达标截图存档。第九章进阶技巧与长期实践9.1使用dig trace追踪完整解析链路定位哪一层返回了错误结果9.2对比多个公共 DNS223.5.5.5、119.29.29.29、8.8.8.8的结果差异9.3建立 DNS 变更 Runbook降 TTL → 改记录 → 每 10min 多节点复测 → 72h 后恢复 TTL9.4对关键域名配置 DNS 监控UptimeRobot DNS 监控或自建脚本9.5 巡检节奏建议频率动作每日有故障反馈后 5 分钟内 SpeedCE 测影响面每周周一上午主域巡检对比上周通畅率每月三网分离体检 子域清单 截图归档每次变更后改 DNS/证书/Nginx/CDN 必测未测不上线大促前T-7 到 T0 每天点检VPS 退款期内用 SpeedCE 对测试 IP 做晚高峰复测截图就是最好的证据。第十章检查清单可打印□ HTTPS 中国节点主域名通畅率 ≥ 95% □ 电信/联通/移动三网各目测无大面积异常 □ 关键子域api/cdn/static单独测过 □ CDN 域名与源站 IP 对照测若用 CDN □ DNS 记录与 dig 结果一致 □ SSL 证书未过期SAN 覆盖所有子域 □ 安全组/防火墙 80/443 已放行 □ 迁机/改 DNS/换证书后已复测 □ 地图截图已标注时间工具并归档 □ 异常省份已记录并跟进至修复验收工具SpeedCE第十一章FAQ 精选实战版QIP Geo 能查什么A输入 IP 可查看地理位置、运营商归属适合迁机后核对 IP 是否落在目标机房区域。Q异常很多是不是网站挂了A先看全网还是局部。全网异常查服务器/证书/安全组局部查区域线路或 DNS。QTCPing 和 PING 有什么区别APING 走 ICMP很多云默认禁 PingTCPing 测 TCP 端口是否可达禁 Ping 时优先用 TCPing 或 HTTPS。Q多久测一次合适A日常无故障每周一次主域巡检。有变更变更后立即测。大促前T-7 到 T0 每天测。QPING 和 HTTPS 哪个准A建站验收用 HTTPS。VPS 验机可看 PINGHTTPS但以 HTTPS 通畅率为准。Q路由追踪什么时候用A延迟高或 sporadic 超时、但 HTTPS 能通时用路由追踪看是否绕路或中间跳异常。Q能否替代监控A不能。拨测是快照7×24 监控与告警仍需 Uptime 等。Q一定要注册才能用吗A不需要。打开 SpeedCE 直接测免费无需注册。QPING 全超时 HTTPS 正常A正常说明禁 Ping。以 HTTPS 为准。Q和 BOCE/ITDOG 怎么选A日常地图巡检 SpeedCE持续 Ping 用 ITDOG污染备案用 BOCE。Q测速结果能当证据吗A可以。截图标注时间、协议、目标附在工单、论坛帖或事故报告里很有说服力。Q测速要多久A通常 1–3 分钟视节点数而定。可观察进度条。第十二章结语围绕「DNS 解析故障完全指南」最靠谱的方法始终是从多节点发起真实访问把结果画在地图上。SpeedCE 给你实时路况图——哪里通畅、哪里堵塞。方向盘仍在你手里改 DNS、换 CDN、续证书、扩容。把 SpeedCE 放进书签栏。下次有人说打不开打开检测工具下拉选 HTTPS看地图用数据服人。关键词DNS故障,域名解析,迁机,SpeedCE