域名被墙怎么办：只讲合规排查与更换域名的正规路径（2026）
一句话结论：域名打不开，先分层排查：DNS、TCP、HTTP 与 TLS 各层症状不同，单次、单地、单运营商的测试不能定性。正规路径有四条：换域名、换解析或 CDN、境内托管备案、联系服务商。
先分清是被墙还是自己的故障
先排除自己的故障，再谈封锁。按顺序查，查出问题先修。
- 域名状态：确认域名未过期、未被暂停。过期后解析会停，表现与被墙相似，但原因不同。
- 解析状态：确认 DNS 记录正确、NS 服务器未被意外改动。刚改过解析的域名，全球生效需要时间，DNSChecker 称一般 24 至 48 小时，最长 72 小时。
- 源站状态：确认服务器在运行、证书没有过期。境外也打不开，问题在自己这一侧。
- 本地网络：换一个网络环境再试，例如换手机网络，排除本地宽带与缓存造成的假象。
境外正常、多地多运营商都打不开时，才进入分层排查。
症状分层
OONI 的 Web Connectivity 测试分四步：识别解析器、DNS 查询、TCP 连接、HTTP 请求，在用户网络与对照服务器上各跑一遍，结果不一致即为干扰信号。GreatFire 用四个探测器：连接重置、DNS 污染、境内重定向、加载失败，任一成立即判定为被干扰。
| 层面 | 典型表现 | 指向 | 注意 |
|---|---|---|---|
| DNS 解析层 | 解析不到，或各地结果与境外对照不一致 | 解析环节干扰，或配置有误 | CDN 就近解析也会让各地地址不同 |
| TCP 连接层 | 解析一致，但连接超时或被重置 | 连接环节干扰，或服务器拒绝连接 | 连接被拒也可能源于路由故障 |
| HTTP 层 | 连接能建立，但请求失败、状态码不同、内容被替换或跳转到境内服务器 | HTTP 环节干扰，或源站配置问题 | 网站按地区返回不同内容时也会不一致 |
| TLS 握手层 | 解析一致、IP 能通，但 HTTPS 在握手阶段失败，而 HTTP 表现不同 | 疑似握手环节干扰，需复核 | 证书或配置问题也会造成握手失败 |
TLS 握手层须单独说明。握手中的 SNI 字段以明文标明目标域名，研究文献描述的机制是：过滤设备读取 SNI 识别目标域名，再注入重置报文中断连接。因此“解析一致、IP 能通、握手失败”是 SNI 层面的典型症状模式。但证书过期、TLS 版本不支持，同样会造成握手失败，须结合多地复核与工具结果判断。本文只讲症状区分。同一站点的不同地址结论可能不同：首页与文章、HTTP 与 HTTPS 地址、子域名与主域名，判定都可以不同，按完整地址逐个测。
多地多运营商复核
封锁状态因运营商、地区与时间而异。GreatFire 的探针位于少数固定地点，“未被封锁”只代表其探针能够访问；OONI 也提醒，解析器按地理位置返回就近地址、网站按国家返回不同内容，都会造成误报。复核须满足三个条件：多地，至少两个省份或地区；多运营商，电信、联通、移动分开测；多时段，不同时间各测一次。记下时间、节点、运营商与结果。
第三方公开检测工具
以下工具用法均经公开说明核实，核查日期 2026-11-13。两个以上工具结果一致时，结论才比较可信。
| 工具 | 用法 | 看什么 |
|---|---|---|
| GreatFire Analyzer | 输入完整网址发起测试，查看各探针结果与历史判定 | 四个探测器信号与最近 90 天汇总判定；先看最后测试时间 |
| OONI Explorer | 按域名、国家、时间段与结果筛选历史测量记录 | 同一域名在不同网络的测量历史与层面判定 |
| DNSChecker | 输入域名、选择记录类型，查看全球 100 多个 DNS 服务器的结果 | 解析是否全球生效、各服务器返回的地址是否一致 |
| 17CE | 输入网址或域名，选 GET、Ping、MTR、路由追踪或 DNS 检测，按运营商与省份筛节点 | 同一地址在不同地区与运营商的表现差异 |
| BOCE | 输入网址或域名，选网站测速、Ping、TCPing、DNS、路由或 IPv6 检测 | 与 17CE 相同维度的复核结果，互相印证 |
建议顺序：先用 DNSChecker 确认解析层，再用 17CE 或 BOCE 复核，最后用 GreatFire Analyzer 与 OONI Explorer 查历史判定。顺序反了，容易把解析问题误读成封锁。
正规路径一：换域名
换域名是更换访问入口的正规做法：注册新域名、配置解析、迁移内容、更新对外地址。注意四点：新域名先检测，切换前用上文工具复核；内容合规，换域名不改变合规责任；解析留出过渡期，旧域名保留解析一段时间；不作恢复承诺，新域名同样可能异常，以实测为准。注册新域名的价格与续费规则，见本站同链文章《Namecheap 域名注册与续费避坑：首年便宜不等于真便宜（2026）》。
正规路径二：换解析与 CDN
更换 DNS 或 CDN 服务商，是常规的运维操作。先在新服务商处配好全部记录并逐条核对，再改 NS 服务器或切换 CNAME，观察生效情况。邮箱相关的 MX 与 TXT 记录最容易在迁移时漏配，漏一条就可能中断邮箱服务。通用流程见站内Cloudflare 免费建站文章的域名与解析一节。换解析或 CDN 改变的是解析与分发链路，不改变域名本身的状态；先分层定位，再决定换什么。
正规路径三：境内托管与 ICP 备案
ICP 备案是境内托管网站的前置手续：网站托管在大陆服务器上提供服务，须先完成备案登记。办理渠道是托管服务商（接入商）：经接入商备案系统提交材料、初审后报省级通信管理局审核，通过后获得备案号。官方查询渠道是工信部 ICP/IP 地址/域名信息备案管理系统（beian.miit.gov.cn），输入域名或备案号可查询状态。需要分清：备案针对境内托管，与境外域名的封锁状态是两回事，不是针对封锁的申诉渠道；审核时长因地区而异，以接入商与管局口径为准；接入商通常要求域名已实名认证且与备案主体一致，具体以接入商规则为准。
正规路径四：联系注册商与服务商
排查记录齐全后，联系相关服务商：注册商确认域名状态、到期时间、锁定状态与解析配置；托管与 CDN 服务商确认服务器与节点状态、解析记录是否正确下发；接入商（境内托管时）咨询备案进度。联系时附上排查记录：测试时间、节点地区与运营商、测试地址、工具结果。申诉渠道与流程以各服务商的官方说明为准。
局限
本文没有对任何具体域名做过检测，方法说明均来自公开文档，核查日期 2026-11-13。封锁状态因运营商、地区与时间而异，工具判定也可能误报，以实测为准。SNI 层面的判断尤其需要谨慎，本文只写症状区分，不写确诊结论。备案细则以工信部备案管理系统与接入商规则为准。
2026-11-13：首发
相关：VPS 与网络 · Cloudflare 免费建站 · 方法论