先读结果类别

保留浏览器错误文字,并用系统自带查询工具查看 A 与 AAAA 结果。不要把命令输出当成全网事实;它只代表当前设备、当前解析器和当前时间。

  1. 记录查询名称是否完整
  2. 分别观察 A 与 AAAA
  3. 区分超时、无记录和具体地址

做一个解析器对照

先记下当前系统解析器,再短时使用浏览器安全 DNS 或受信任的替代解析器进行单变量对照。若结果不同,继续检查路由器转发、企业策略或缓存,不立即永久改写。

  1. 保存原设置
  2. 只切换解析路径
  3. 复验后恢复原设置

验证应用层是否继续

解析出地址不代表连接一定成功。下一步观察 TCP/TLS 错误;若地址与权威配置不符,应由域名管理方核验,普通客户端不要自行固定未知地址。

边界提醒:不要将陌生 IP 写入 hosts 作为长期修复。

常见问题

NXDOMAIN 一定是域名不存在吗?

它是当前解析链路给出的结论,也可能受本地策略、拼写或缓存影响,需要与名称和对照解析器一起判断。

可以直接用 IP 打开网站吗?

HTTPS 站点通常依赖域名完成证书与路由,直接 IP 不能替代正常验证。

继续缩小边界