打不开就先怀疑备案

客户说境内访问不了，我第一反应是备案被注销，跑去查了一遍，记录好好地在。后来发现是域名解析被改到了一个不存在的 IP。

这次之后我改了个顺序：先把现象分类，再去查备案。因为「打不开」至少三种形态，各自的证据完全不同。

三种形态，别混着查

解析错：域名解析出的 IP 不对，或者根本解析不出来。这时候连接都建立不了。

被拦截：解析正常，但连接被重置，或者返回一个拦截提示页。这类常见于监管或接入商层面的处置。

服务挂了：连得上，但超时或返回 5xx，问题在自己的机器上。

备案问题通常表现为第二种，既不是第一种，也不是第三种。分不清这几类，后面的动作基本都是白费力气。

ICP 备案查询：备案主体与备案号核对

ICP 备案查询：备案主体与备案号核对

先查备案信息本身

宝塔拨测的 ICP 备案查询输入域名就能查，返回备案号、主办单位、备案性质和审核时间。

重点核对三件事：有没有记录、备案号与主办单位是否对得上、备案性质符不符合你的实际情况。

查不到不一定是没备案。审核通过后同步到查询库需要时间，新备案可能还没显示。主体名称不符，则要警惕备案被注销，或者域名已经转让出去。

备案性质是个人还是企业，也会影响你能做什么。个人备案做经营性内容，被核查时同样会被处置，这跟有没有备案号是两件事。

用节点分布判断是不是区域性

如果真是拦截，通常不会所有地方都打不开。用多地区多运营商的节点访问，看返回的是拦截页、连接重置，还是正常内容。

境内节点普遍异常、海外节点正常，偏监管或接入商处置；只有某一家运营商异常，偏线路问题。

按地区和运营商分组看结果，比单点访问有说服力得多。每个节点都返回同一张拦截页，基本可以确定是统一策略，而不是哪条线路抽风。

复测和处置的顺序

先确认备案信息没问题，再确认解析指向正确，最后看节点分布。三步都对上了，才去联系接入商或者提交变更。

备案变更之后一定要复查。主体、域名、服务器任一变化，查询库的更新都有延迟，别急着宣布恢复。

改完用同一批节点复测两三次，看拦截页是不是消失、状态码有没有回到 200。

该警惕的信号

多地同时出现拦截页、备案主体变成了不认识的公司、域名刚转入就出现访问异常，这几条凑在一起，别只当成技术故障。

备案是登记，不是防火墙。查清楚状态，再决定是改解析、换接入商，还是走变更流程，比盲目重提一遍材料有效。