1
先检查 DNS 解析，再核对 HTTP 响应
查询 A、AAAA、CNAME、MX 和 TXT 等记录，确认域名是否指向预期主机；随后查看 HTTP 状态码、响应头和完整重定向链。若出现多次跳转、循环跳转或缓存命中异常，可结合 Location、Cache-Control 和代理响应头定位配置来源。
2
检查 SSL 证书域名、有效期与链路
HTTPS 故障常见原因包括证书过期、证书域名不匹配、中间证书缺失和客户端时间错误。证书检查结果应与实际访问域名对应，并同时确认有效期、签发者和证书链；若使用 CDN，还要分别检查边缘证书与源站连接。
3
使用 CIDR 计算器确认 IP 网段范围
配置防火墙、白名单或子网时，可将 IP 与掩码换算为网络地址、广播地址和可用范围。复制结果前应确认输入是 IPv4 还是 IPv6，并避免把整个大网段误加入访问规则；涉及生产变更时，应再由服务端日志或网络设备进行验证。
常见问题
网络诊断工具可以检查哪些问题？
可以查询常见 DNS 记录、HTTP 响应头和重定向、SSL 证书信息，并计算 IPv4 或 IPv6 CIDR 网段。
DNS 已生效，为什么网站仍然打不开？
还可能是端口、防火墙、反向代理、HTTPS 证书或应用服务异常。建议继续检查 HTTP 状态码、重定向链和 SSL 证书。
为什么同一个域名在不同地区解析结果不同？
DNS 缓存、智能解析、CDN 调度和运营商递归 DNS 都可能产生不同结果，应结合具体地区和解析服务器复查。
在线诊断结果可以替代服务器日志吗？
不能。它适合快速定位方向，最终仍应结合 DNS 控制台、反向代理、应用和网络设备日志确认根因。
网络诊断工具箱
面向开发、运维和站长的完整网络诊断台：查询 DNS 记录，检查 HTTP Headers 与重定向链，审计 SSL/TLS 证书，并计算 IPv4/IPv6 CIDR 子网。
打开网络诊断工具箱