現象描述
- 移動網路環境下,
.me 域名 可 Ping 通,解析 IP 正確。
- 直接以 IP 訪問網站 正常。
- 但以域名訪問 失敗(瀏覽器無回應或逾時)。
- 其他運營商(電信、聯通)均正常;同帳號下其他後綴域名正常。
核心排查方向
1. HTTP 80 埠被移動網關攔截
移動網路常對特定域名後綴或未備案域名實施 HTTP (80 埠) 封鎖,導致域名請求被丟棄,而 ICMP (Ping) 及直接 IP 連線不受影響。
2. 驗證方法
telnet domain.me 80 若無法連線,但 telnet IP 80 可連,確為域名層面封鎖。
- 嘗試 HTTPS (443 埠) 訪問,若正常則為 80 埠單向封鎖。
- 使用
curl -v https://domain.me 檢查是否收到 TCP RST 或無回應。
3. 解決建議
- 全站啟用 HTTPS(申請免費 Let's Encrypt 憑證),並設定 HSTS 強制跳轉,繞過 80 埠封鎖。
- 域名備案:若為國內伺服器,完成 ICP 備案可大幅降低封鎖風險。
- 更換域名後綴:若無法備案,考慮改用
.com、.cn 等主流後綴。
- 聯繫移動客服:提供域名、IP、追蹤路由,申請白名單(成功率較低)。
總結:現象符合「移動網路對特定後綴域名 80 埠封鎖」,優先部署 HTTPS 並完成備案為根治之道。