域名解析故障常见表现形式

　　一、全站完全打不开(全域解析失效)

　　浏览器固定报错：DNS_PROBE_FINISHED_NXDOMAIN、ERR_NAME_NOT_RESOLVED、无法找到服务器、DNS 服务器未响应;ping 域名提示找不到主机，但直接用服务器 IP 访问网站正常(解析故障最典型特征)。

　　域名 WHOIS 状态异常：clientHold/serverHold(域名被注册商 / 注册局封禁，未实名、违规、欠费锁定)、域名过期未续费被停止解析。

　　工具查询结果：nslookup/dig 无解析结果、返回NXDOMAIN(3)，权威 DNS 无对应解析记录(A/CNAME 记录漏配、填错 IP)。

　　二、区域性 / 局部访问异常(部分地区 / 网络打不开)

　　国内联通正常、移动 / 电信打不开;手机热点能访问、家用宽带打不开;公司内网异常、外网正常。

　　根源：运营商 LocalDNS 缓存异常、智能解析线路配置缺失、部分递归 DNS 服务器故障污染缓存。

　　修改解析记录后部分用户立刻生效、部分用户长时间仍访问旧 IP(各地 DNS 缓存 TTL 未过期)。

　　三、解析缓慢、间歇性抽风(时好时坏)

　　网站长时间转圈加载、访问超时ERR_CONNECTION_TIMED_OUT，偶尔刷新能打开、频繁断连;网页文字能加载、图片 / 静态资源加载失败。

　　工具返回SERVFAIL(2)：DNS 服务器宕机、负载爆满、DNSSEC 校验失败，权威 DNS 故障无法应答解析请求。

　　四、域名跳转错乱(解析指向错误 IP，DNS 劫持 / 记录配置错误)

　　输入目标域名，自动跳转广告页、钓鱼网站、其他无关站点;弹窗恶意广告。

　　同域名部分访问正常、部分跳错：DNS 被运营商劫持、本地 hosts 被篡改、A 记录指向错误服务器 IP、CNAME 配置冲突。

　　五、配套业务异常(除网页外附属服务故障)

　　邮箱收发异常：网页能打开但发信退信、收不到邮件，MX 解析记录配置错误。

　　APP / 小程序接口报错：域名接口无法连通，IP 直连接口正常，仅域名解析异常。

　　六、细分 DNS 返回码对应现象(运维排查)

　　NXDOMAIN(RCODE3)：域名无任何解析记录(未注册、过期、删记录)→全地域打不开。

　　SERVFAIL(RCODE2)：DNS 服务器故障无法查询→间歇性打不开。

　　REFUSED(RCODE5)：DNS 拒绝查询(防火墙拦截、服务器禁用递归)→固定网络无法解析。