域名打不开，是解析被污染还是被拦截？两...

一句话答案：同一时刻、同一域名，一部分人打得开一部分人打不开，多半不是服务器崩了，而是「路被拦了」或者「地址被换了」。前者指流量在特定网络里被防火墙、运营商切断；后者指 DNS 交回来的 IP 压根不对。宝塔拨测把这两件事分别交给「拦截检测」和「污染检测」，各查一层，互不替代。

做站长久了总会遇到这种怪事：域名没到期、服务器没宕机、证书也没过期，可就是有用户说打不开，换个网络又好了。这时候别再盯着服务器状态页看了，问题很可能不在机房那头，而在流量到达机房之前——要么半路被拦，要么解析结果本身就已经被人改过。
宝塔拨测（t.bt.cn）在「网站检测」菜单里放了两把不同的「尺子」。一把量「通不通」，叫拦截检测（t.bt.cn/wall），看的是网站有没有被防火墙、运营商挡下来；另一把量「解到哪」，叫污染检测（t.bt.cn/pollute），看的是 DNS 交回的地址正不正常。量的是两件事，所以入口也是两个，别指望用一个结果推出另一个。
一、先认清：这是两类毛病，不是一类

你怀疑的情况	该点哪个入口	结论重点看哪里
访问在部分网络里被掐断	拦截检测（t.bt.cn/wall）	拦截结论、检测详情
解析回来的地址不对劲	污染检测（t.bt.cn/pollute）	DNS 污染结论

• 拦截：流量走到半路被掐了。某条线路、某个省市的防火墙或运营商不放行，用户连服务器的大门都摸不到。
  

• 污染：地址被人换了。本该解到 A 的域名，DNS 偏偏给了个 B，用户照着错的地址跑，自然找不到你。
  

除此之外，宝塔拨测还备了两个应用内的入口：QQ 拦截检测（t.bt.cn/qq）和微信拦截检测（t.bt.cn/wechat），专门对付链接在 QQ、微信里点开就提示风险、压根打不开的情形。

二、这四把尺子，分别量什么
「网站检测」这个菜单一共收纳了 13 个入口，域名相关的四个集中排在「域名与查询」栏里：拦截、污染、QQ 拦截、微信拦截。填的都是域名，像 www.bt.cn 这样写就行，后面那串路径不用带。

提醒一句：拦截与污染查的是「网络层」，QQ、微信拦截查的是「应用内」。在某个 App 里点不开，不代表普通浏览器也打不开；反过来同样成立，别拿一边的结论去套另一边。

三、怎么发起检测

• 先进入宝塔拨测（t.bt.cn），在左侧「网站检测」里找到「域名与查询」，点开本次要用的那个入口。
• 把待查域名敲进输入框，点「立即检测」提交。
• 等结果摘要出来，看结论落在哪一栏；如果页面上有「更新数据」按钮，点一下就能再取一次当下的结果。
  

这张图只用来演示页面怎么读，与其他域名的实际情况无关。页面上无非三块——输入框、摘要、详情，挨个对着结论看即可。

四、一个入口报红，还得拉别的来对照
只凭一个入口就下结论，容易走偏。宝塔官方的建议是多测几项交叉验证：

• 拦截检测出问题：先把详情里每条目标与对应结果逐行读完，再切到网站测速跑几处不同地区，横向比一比谁能通谁不能通。
  

• 污染检测出问题：转到 DNS 测速，把各节点解出来的值摆在一起，看节点之间差在哪儿，先排除「本来就配了分地区解析」这种正常情况。
  

• QQ 或微信拦截：两边各回各自页面看结论，判定标准并不通用。
  

另外要记住，这些页面给出的都是「按下检测那一下」的快照。真要盯一个反复出现的毛病，最好把出问题的时刻、所在网络、用的什么方式访问都记下来，然后尽量在同一条件下再测一遍做对比。

五、延伸一下：DNSSEC 管的是另一类风险
如果真正担心的是「解析结果被人动过」这类风险，那就该顺带了解一下 DNSSEC。它全称域名系统安全扩展，本质是给 DNS 加一道签名校验：响应回来先验一遍真伪与完整性，对不上就不认，缓存污染、域名劫持这类操作因此难以下手。想动手配的话，步骤和前置条件都写在官方文档《为域名配置 DNSSEC 与 DS 记录》里。

常见问题
污染和拦截，到底差在哪？
差的其实是「卡在哪一环」。拦截卡在路途中：站点本身没问题，流量走到某条线路、某个地区时被防火墙或运营商挡了下来，用户始终到不了门口。污染卡在问路上：DNS 本该指个正确的 IP，实际却交回一个不相干的地址，用户顺着错门牌号走，自然也打不开。宝塔拨测对应地准备了两个入口，一个看「通不通」，一个看「解到哪」。

网站打不开，先测污染还是先测拦截？
按你的怀疑方向选就行。觉得是「被挡住了」，去拦截检测（t.bt.cn/wall），重点读拦截结论以及详情里的目标与结果；觉得是「解错了」，去污染检测（t.bt.cn/pollute），重点读 DNS 污染结论。哪个入口报出异常，病灶基本就落在它对应的那一层，不必两边同时猜。


四个域名检测入口藏在哪？
都在宝塔拨测（t.bt.cn）里，路径是「网站检测」→「域名与查询」，依次能见到拦截检测、污染检测、QQ 拦截检测、微信拦截检测。填的内容统一是域名，像 www.bt.cn 这样，路径部分直接省略。

污染检测报了异常，接下来怎么办？
接着去 DNS 测速（t.bt.cn/dns）看各节点解出来的结果，把节点之间的差异摆在一起比，先排除「本来就这么配的地区解析」这种正常情况；要是拦截那边亮红灯，则先翻检测详情，再换网站测速跑几个地区横向对照。



今天测正常，明天会不会又变？一次能定吗？
定不了。页面给你的是检测瞬间的状态，而线路、拦截规则、污染策略随时可能在动，今天的结果明天未必作数。碰上反复发作的问题，建议把发生时间、所处网络、访问方式都留个记录，条件一致时再复测，别拿一次结果当长期结论。

---

以上就是本篇教程的全部内容。大家在排查过程中如有疑问，欢迎在下方回帖讨论。