公司网络部分网站打不开，别的网站都正常，怎么排查？
公司网络里，大部分网站访问正常，但个别网站（比如某个客户门户、某个云端工作台）就是打不开或加载极慢。换手机流量又能打开。是公司网络问题还是网站问题？怎么排查？
常见原因
- DNS解析差异：公司用的DNS对该域名解析失败或返回不佳的节点IP，手机流量用的是另一套DNS，结果不同。
- HOSTS残留记录：本机hosts里存有该域名的旧IP。
- 出口线路与目标机房互联不佳：公司宽带运营商到该网站服务器线路质量差，高峰期尤甚。
- 公司防火墙/行为管理拦截：该域名被安全策略或过滤规则误拦（云盘、招聘类网站常见）。
- 网站本身限制：目标站点有区域或运营商线路限制。
分步解决
第一步：多设备交叉测试。 同一WiFi下其他电脑也打不开→公司侧问题；只有一台打不开→该电脑自身问题（hosts/缓存）。手机用流量能开，进一步说明是公司网络侧与该站点的兼容问题。
第二步：对比解析结果。 公司电脑执行：
nslookup 目标域名
nslookup 目标域名 223.5.5.5
第二条用公共DNS强制解析。两次结果不同，或第一种失败、第二种成功，就是DNS问题：把本机或路由器DNS改为223.5.5.5/114.114.114.114，执行ipconfig /flushdns后重试。
第三步：检查hosts文件。 记事本（管理员）打开C:\Windows\System32\drivers\etc\hosts，搜索该域名，有记录行就删除（先备份），保存后重试。
第四步：看路径哪一跳劣化。
tracert 目标域名
观察输出：在前几跳（公司出口/运营商城域网）就出现大量*超时，是本端线路问题，向宽带运营商报障并附tracert结果；在中后段（接近目标机房）劣化，多半是互联节点拥堵，换时段或反馈给该网站服务商。
第五步：查公司自己的拦截设备。 有防火墙或上网行为管理的公司，让IT在设备上搜索该域名和分类日志，确认是否被安全策略拦截，误拦的加白名单。
第六步：临时绕行。 业务紧急时：手机热点临时访问；或让IT为该域名配置指定解析。注意不要在办公网私装代理工具绕行，安全风险大。
预防
- 公司出口DNS配置双厂商公共DNS互为备份，减少单点解析故障；
- 业务依赖的关键站点清单化（客户门户、云工作台），每月做一次可达性抽测，劣化早发现；
- 行为管理策略上线前与业务部门过一遍拦截类目，避免误伤工作必需网站；
- 报障给运营商时附上tracert结果和时间点，处理效率高得多。