云服务器无法打开网页？如何排查DNS与防火墙问题

问题现象描述

当云服务器无法打开网页时，通常表现为浏览器显示”无法访问此网站”或长时间加载无响应。此时需要优先排查网络连接、DNS解析和防火墙配置三大核心因素。

DNS问题排查方法

域名解析异常是常见故障原因，可通过以下步骤验证：

1. 使用nslookup或dig命令测试域名解析结果是否指向正确IP
2. 临时修改/etc/resolv.conf文件更换公共DNS（如8.8.8.8）
3. 清除本地DNS缓存：Windows执行ipconfig /flushdns，Linux使用systemd-resolve --flush-caches

若发现域名未解析或指向错误IP，需在域名注册商控制台检查A记录配置。

防火墙配置检查

云平台防火墙需同时检查两处配置：

• 云服务商安全组规则：确保开放80/443端口和ICMP协议
• 操作系统防火墙：Linux使用iptables -vnL查看规则，Windows通过控制面板检查入站规则

# CentOS firewalld
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --reload
# Ubuntu ufw
ufw allow 80/tcp
ufw reload

特别注意云平台安全组规则优先级高于系统防火墙。

其他常见原因

完成DNS和防火墙检查后仍无法访问时，建议排查：

• Web服务进程状态（Apache/Nginx是否运行）
• 服务器带宽占用情况（通过iftop或云监控查看）
• SSL证书配置异常（HTTPS协议错误）

可通过netstat -ntulp命令验证服务端口监听状态。