網站連線測試怎麼做?網站無法存取與網路連線檢測方法

網站連線測試能協助站長判斷網站無法存取的成因,究竟出在 DNS、網路、TCP 連接埠還是 HTTP 回應。本文說明網站連線測試方法、常見異常結果與排查順序,並結合 Ping、TCPing、HTTP 狀態等檢測方式,協助快速定位網站連線失敗、存取逾時與部分地區無法開啟等問題。

Chahu 團隊2026-09-185 分鐘閱讀

無論是網站維運、前端開發,還是一般使用者,大家在遇到網站突然打不開時,第一反應往往都是在命令列裡 ping 一下網域。如果 ping 不通,就會下意識覺得是伺服器掛了;如果 ping 得通,又會困惑為什麼瀏覽器裡依然顯示連線逾時,實際排查中,這兩種判斷都不夠準確。

一個網站從輸入網址到最終載入完成,中間要跨越網域解析、網路路由、TCP 建連、TLS 握手、HTTP 請求以及伺服器內部回應等多個環節。任何一個環節卡住,在使用者端看到的現象可能都是「網頁打不開」或「一直在載入」。

真正高效的網站連通性測試,絕不是只看一次 Ping,而是從 DNS 網域解析、網路通路、業務埠到 HTTP 狀態碼逐層排查。只有先搞清楚請求究竟死在哪一步,才能準確判斷到底是該找電信業者、修 DNS 記錄、調防火牆,還是進伺服器重啟服務。

ScreenShot_2026-09-18_161436_303.png

一、什麼是網站連通性測試?

網站連通性測試,簡單來說,就是檢查使用者目前網路能不能正常連線到目標網站,不過這裡的「連通」並不是單一狀態。

一次完整的網站存取,大致會經過:

輸入網域
↓
DNS解析
↓
取得目標IP
↓
建立網路連線
↓
TCP連線80/443埠
↓
TLS握手(HTTPS)
↓
發送HTTP請求
↓
伺服器回傳內容
↓
瀏覽器載入頁面

其中任何一層失敗,都可能造成網站無法存取。比如:網域沒有解析到 IP;伺服器 IP 可以 Ping 通,但 443 埠沒有開放;443 埠可以連線,但 Nginx 回傳 502;HTTP 回傳 200,但網頁資源載入失敗;某些地區能正常存取,另一些地區持續逾時等等,這些問題表面上都叫「網站打不開」,但實際原因完全不同。做網站連通性測試的目的不是簡單得到一個「通」或「不通」,而是盡量確認:到底是哪一層開始出現異常。

二、網站連通性測試主要檢查哪些內容?

按照排查邏輯,完整的測試通常包含以下 5 個層面:

1. DNS 解析檢查

網域必須先轉譯成 IP 位址,後續的存取才能繼續。如果 DNS 本身設定有誤,後面所有的網路測試都是徒勞。

  • 常見問題:A 記錄/CNAME 填錯、修改解析後本地 DNS 快取未更新、網域過期或被註冊商暫停解析、CDN 的 CNAME 設定失誤等。

  • 排查重點:檢查不同地區、不同 DNS 伺服器(如 114.114.114.114 或 8.8.8.8)回傳的 IP 是否一致且符合預期。

2. Ping 測試(ICMP 基礎網路)

DNS 正常後,透過 Ping 可以觀察本地到目標 IP 的實體鏈路情況。

  • 排查重點:評估 RTT 延遲、丟包率以及是否存在區域性路由中斷。

  • 避坑提示Ping 不通並不代表網站無法存取。 很多伺服器、CDN 節點或雲端廠商防火牆(如阿里雲安全組、Cloudflare)會預設停用 ICMP 協定(禁 Ping)。此時 Ping 雖然顯示逾時,但網頁的 443 埠依然可以正常存取。

3. TCP 業務埠測試

這是比 Ping 更貼近實際業務的檢查。網頁服務依賴特定埠建立連線:

  • HTTP 服務:80 埠

  • HTTPS 服務:443 埠

  • 遠端管理/資料庫:22(SSH)、3306(MySQL)等

如果 Ping 正常但 443 埠拒絕連線,說明流量雖然到達了伺服器,但無法建立 TCP 連線。原因通常包括:Web 服務未啟動、系統防火牆(iptables/ufw)未放行、雲端伺服器安全組漏開埠、或 CDN 回源埠設定錯誤。

4. HTTP/HTTPS 狀態碼回應

埠連通僅代表「通路開著」,服務能否正常處理請求,需要看 HTTP 回應狀態碼:

  • 200 OK:請求成功,鏈路基本正常。

  • 403 Forbidden:服務正常,但請求被伺服器 WAF 防火牆或權限規則攔截。

  • 404 Not Found:Web 服務正常,但請求的路徑或檔案不存在。

  • 502 Bad Gateway / 504 Gateway Timeout:閘道或反向代理(如 Nginx)已收到請求,但後端的應用服務(如 Java、Python、PHP)未啟動或回應逾時。

5. 網頁資源與前端載入

即使 HTTP 狀態碼回傳 200,頁面仍可能出現白畫面或排版錯亂。這需要進一步排查:

  • 靜態資源(CSS/JS/圖片)所在的 CDN 節點是否逾時;

  • 跨域(CORS)請求是否被攔截;

  • API 介面回傳資料格式是否異常。

三、網站連通性測試怎麼做?

如果只是臨時排查一次網站打不開,沒有必要一開始就準備複雜的指令和抓包環境。更實用的方法,是用 Chahu 提供的 Ping、DNS、TCPing、HTTP 狀態以及網站測速功能,根據不同階段分別檢查。

第一步:先檢查網域解析

首先確認網域是否過期、解析是否指向正確的 IP。如果剛切了 CDN 或換了伺服器,優先查 DNS 全網生效情況。

第二步:再檢查 Ping

DNS 正常以後,可以再透過Chahu的線上Ping檢測目標 IP 的 Ping 情況。

重點不要只看「通不通」,還可以觀察:RTT 是否明顯升高;是否存在丟包;是否只有部分地區異常;不同電信業者結果是否差異很大。如果 Ping 逾時,但 HTTP 網站仍然正常,就不需要繼續糾結 ICMP。

ScreenShot_2026-09-18_161511_663.png

第三步:測試 80 和 443 埠

如果網站還是打不開,可以繼續檢查 TCP 連線

比如 HTTPS 網站重點測試:443

如果 443 埠完全無法連線,就可以繼續檢查伺服器安全組、防火牆、服務監聽或者 CDN 設定。

這一層通常比單純 Ping 更接近使用者實際存取網站時的網路狀態。

第四步:查看 HTTP 狀態碼

埠正常以後,繼續檢查網站實際回傳什麼狀態。

這一步往往可以很快把問題分類:

200:說明服務整體可以正常回應。

403:重點檢查存取權限、WAF 或防火牆。
404:重點檢查 URL 或站點設定。
502 / 503 / 504:重點檢查源站、應用服務或者反向代理。

相比「網站打不開」這種模糊現象,HTTP 狀態碼能夠提供更明確的排查方向。

四、 常見測試結果的組合診斷指南

在實際維運中,不同層面的測試結果組合在一起,往往直接對應著具體的故障原因:

場景一:DNS Resolution Failed(解析失敗)

  • 診斷:請求根本沒有到達目標伺服器。

  • 方向:檢查網域狀態、NS 記錄、A/CNAME 記錄是否設定錯誤,或者 TTL 是否未過期。

場景二:DNS 正常 + Ping 逾時 + HTTPS (443) 正常回傳 200

  • 診斷:網站本身完全正常。

  • 方向:僅僅是伺服器或 CDN 節點停用了 ICMP 協定,無需進行任何處理。

場景三:Ping 正常 + 443 埠連線失敗

  • 診斷:基礎路由正常,但服務未接收請求。

  • 方向:檢查伺服器安全組是否放行 443 埠、Nginx/Apache 行程是否崩潰、SSL 憑證綁定是否出錯。

場景四:443 埠正常 + HTTP 回傳 502 / 504

  • 診斷:網路和入口 Web 伺服器(如 Nginx)均正常,問題出在後端。

  • 方向:檢查 Nginx 綁定的後端應用(如 Node.js、Go、Java、PHP-FPM)是否掛掉,或者資料庫連線是否逾時。如果使用了 CDN,檢查 CDN 到源站之間的回源 IP 是否被源站防火牆攔截。

場景五:本地存取正常,部分地區使用者回報打不開

  • 診斷:單點測試無法反映全網真實情況,屬於區域性網路故障。

  • 方向:使用多節點撥測工具查看排查,通常是由於特定電信業者線路異常、區域 DNS 污染、CDN 節點故障,或者 WAF 規則誤殺該區域 IP 導致。

五、網站連通性測試應該按照什麼順序排查?

如果每次出現故障都隨機測試,很容易查半天還是沒有頭緒。我更建議固定按照一個順序來:

網域
↓
DNS
↓
Ping
↓
TCP 80 / 443
↓
HTTP / HTTPS
↓
頁面載入
↓
伺服器 / CDN / 源站

第一步:先確認網域

看看網域本身是否正常。包括:有沒有過期;DNS 是否生效;存取的網域有沒有寫錯。

第二步:檢查 DNS

確認網域到底解析到了哪個 IP。如果剛切伺服器或者 CDN,這一步尤其重要。

第三步:檢查基礎網路

透過 Ping 看看是否存在明顯的高延遲、丟包或者區域性逾時。

第四步:測試真實服務埠

網站使用 HTTPS,就重點看 443。

只要這一層失敗,瀏覽器就很難建立正常 HTTPS 連線。

第五步:檢查 HTTP 狀態

確認 Web 服務實際回傳:200;403;404;還是 5xx。

第六步:最後才分析網頁載入

如果前面的鏈路都正常,只是開啟速度慢,再去看:TTFB;圖片;CSS;JavaScript;第三方資源;Core Web Vitals。這時候問題已經從「網站連不連得上」變成了「網站為什麼慢」。

按照這個順序查,通常比從瀏覽器報錯一路亂猜效率更高。

六、網站連通性測試和 Ping 測試有什麼區別?

這兩個概念經常被混在一起,實際上,Ping 只是網站連通性測試裡面的一部分。

對比項

網站連通性測試

Ping 測試

檢測範圍

DNS、網路、TCP、HTTP等

主要是 ICMP

是否檢測埠

可以

不可以

是否判斷 HTTP 狀態

可以

不可以

能否判斷網站完整存取狀態

相對更完整

不能

更適合場景

網站無法存取排查

基礎網路檢查

最簡單的理解就是:Ping 解決的是「IP 網路大致通不通」;網站連通性測試解決的是「網站整個存取鏈路能不能正常工作」。所以遇到網站打不開時,不建議只根據一次 Ping 下結論。

七、網站連通性測試和網站測速有什麼區別?

這兩個也經常被混淆。網站連通性測試關心的是:能不能存取。網站測速關心的是:存取以後快不快。

對比項

網站連通性測試

網站測速

核心目的

判斷網站是否可存取

判斷網站存取速度

常見指標

DNS、Ping、TCP、HTTP

TTFB、載入時間、資源耗時

更關注的問題

連線失敗、逾時、5xx

開啟慢、資源載入慢

常見使用場景

故障排查

效能最佳化

排查網站打不開的問題,最忌諱憑感覺隨機抽查。無論是使用命令列工具(如dig、ping、telnet、curl),還是借助Chahu線上檢測平台,核心邏輯都是:將模糊的「網站打不開」拆解為 DNS、網路、埠、HTTP 和網頁渲染幾個明確的階段。只要順著存取鏈路從外到內、從底向上逐層過濾,很快就能準確定位故障源頭,從而大幅縮短恢復服務所需的排查時間。

相關問答

  1. 網站連線逾時,tracert 和 mtr 該怎麼看?
    這兩個是看中間路由的。tracert 適合快速看路徑,mtr 更適合連續跑幾分鐘看丟包。如果某一跳開始持續丟包,而且後面幾跳也丟,可能是那段線路有問題;如果只有中間跳丟、終點正常,可能只是那台路由器不回 ICMP。

  2. Connection refused 和 Connection timed out 分別代表什麼?
    Connection refused 一般是請求到了主機,但埠沒服務,或者被防火牆明確拒絕。Connection timed out 更像路由不通、防火牆直接丟包、安全群組沒放行。一個偏向服務沒開或規則拒絕,一個偏向鏈路被吞。

  3. CDN 報 502/504,怎麼判斷是 CDN 還是源站的問題?
    先看回應標頭裡有沒有 CDN 的標識、X-Cache、Server 之類欄位,再去 CDN 控制台看回源日誌。如果邊緣節點顯示回源失敗,問題多半在源站或回源鏈路;如果邊緣自己就報錯,可能是 CDN 配置或節點異常。

  4. 部分使用者能開啟、部分打不開,為什麼要先查 IPv6?
    有些網路會優先走 IPv6。域名有 AAAA 記錄,但伺服器沒監聽 IPv6,或者防火牆沒放行,使用者就會卡住。IPv4 使用者完全正常,IPv6 使用者卻打不開,這種情況先臨時停用 AAAA 或修好 IPv6 監聽和規則。

  5. 只有自己電腦打不開,代理、VPN、hosts 怎麼排查?
    先關代理和 VPN,再檢查 hosts 有沒有把域名指到舊 IP。代理和 VPN 會改路由、改 DNS,hosts 更直接,繞過正常解析。換手機熱點試一下,如果別人正常,基本就是本機環境問題。

  6. HTTP/2 或 HTTP/3 會導致連通性測試通過,但瀏覽器打不開嗎?
    會。部分防火牆對 HTTP/2 或 QUIC 支援不好,握手失敗後瀏覽器不一定順利回退到 HTTP/1.1。可以強制用 HTTP/1.1 存取,或者看瀏覽器協定列。如果 HTTP/1.1 正常,就要查中間網路對 UDP 443 或新協定的處理。

網站連線測試怎麼做?網站無法存取與網路連線檢測方法 | Chahu