一、域名解析配置检查
在阿里云控制台进入云解析DNS服务，确认二级域名解析记录的主机名、记录类型和记录值：
- 检查主机记录是否为二级域名前缀（如”blog”对应blog.example.com）
- 验证记录类型是否选择A记录指向ECS公网IP
- 通过命令行执行
nslookup 二级域名验证解析结果
修改解析后需等待TTL时间生效，建议将TTL设置为600秒加速更新。
二、服务器端口与安全组设置
按以下步骤检查网络策略配置：
- 在ECS控制台安全组中添加HTTP(80)/HTTPS(443)入站规则
- 验证安全组源地址设置为0.0.0.0/0允许公网访问
- 通过
telnet 服务器IP 80测试端口连通性
| 协议类型 | 端口范围 | 授权对象 |
|---|---|---|
| HTTP | 80/80 | 0.0.0.0/0 |
| HTTPS | 443/443 | 0.0.0.0/0 |
三、Web服务与防火墙验证
连接服务器执行以下诊断：
- 检查Nginx/Apache配置文件中server_name是否包含二级域名
- 使用
systemctl status nginx确认Web服务运行状态 - 执行
sudo ufw allow 80/tcp开放防火墙端口
四、域名备案与证书排查
当出现HTTPS访问异常时需注意：
- 确认二级域名已完成ICP备案并接入阿里云
- 检查SSL证书是否绑定正确域名并处于有效期
- 通过浏览器开发者工具查看证书详细信息
建议按照域名解析→安全组→Web服务→防火墙→备案证书的优先级进行系统排查，80%的访问问题可通过检查解析记录和安全组配置解决。若问题持续，建议使用阿里云网络智能服务进行自动化诊断。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/757582.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
