域名被墙检测查什么？多节点拨测确认是被拦还是解析出错
QQ 里打不开，朋友说被墙了
有用户反馈，链接在 QQ 里发出去，对方点开提示有风险。我第一反应是域名被墙，开始研究换域名。
后来用拦截检测一查，是平台侧的风险判定，跟网络通不通没关系。换域名花的钱，本来可以省下。那次我差点就把域名换了。
三种「打不开」要分开
第一种，平台拦截。只在特定 App 内受限，浏览器打开可能是正常的。
第二种，解析出错。域名指向了错误的 IP，或者记录被删，哪里都打不开。
第三种，链路不可达。某些地区或运营商连不上，表现为超时或连接重置。还有第四种：证书或端口出了问题，只有 HTTPS 打不开。
先确定是哪一种，再谈处理。
QQ 拦截检测：链接在 QQ 内的访问状态
拦截检测查什么
用宝塔拨测的域名拦截检测可以按域名查询平台的风险判定，给一个「是否被拦截」的结论。检测失败有时是上游接口异常，隔一会儿再试。
只按域名判定，不区分具体页面路径。所以某个落地页打不开，工具可能显示正常。
QQ 和微信的判定规则不完全一样，一个平台正常不代表另一个也正常，需要分别查。平台判定看的是内容和历史，不只是当前页面，域名以前做过什么也会有影响。
怎么确认不是「被墙」
用多地区多运营商节点访问，看失败形态。
只有境内失败、境外正常，才更像网络层面的限制。境外正常但境内全断，这个组合才有意义，别只看一个节点的结果。
解析结果正常、连接被重置或者超时，也要结合状态码看，不要只凭一个提示。
再用测速和 DNS 查询验证网络侧，两边都做，结论才稳。网络侧和平台侧要并行查，别串行，不然一边等结果一边浪费时间，两边同时跑，结论出来得更快。
处置方向
平台拦截，按提示整改内容，然后走申诉。申诉前先把页面内容改干净，别带着问题去提交。频繁换域名只能短期规避，解决不了根因，反而可能被更快标记。
解析出错，改记录，等缓存过期。
链路问题，找服务商或者调整线路。
三种问题的动作完全不同，混着做只会浪费时间。
复测与警惕
整改后隔一段时间再查，看状态有没有变。没有固定时长，别指望立刻恢复。
连续多次检测稳定，才算处理完。记录每次结果和时间，判断趋势用得上。检测工具只是帮你确认状态，它不负责恢复，也不保证立刻生效，这个预期要先摆正。
换域名是最后手段，成本最高，也最容易被再次判定。老老实实整改更划算，先把原因查清楚，别问我怎么知道的。
