为什么有些网站用wifi打不开：排查方案

为什么有些网站用wifi打不开，常见诱因分为路由器DNS拦截、宽带运营商网络限制、网站服务器IP封禁、WiFi局域网防火墙策略、设备本地代理配置冲突五类，你可以按切换手机流量验证归属，流量能打开则问题在WiFi侧，流量同样打不开则问题在网站本身或手机设置；优先更换路由器DNS为公共DNS，其次关闭路由器内置防火墙、家长管控、网页过滤功能，清除浏览器缓存后重试，该整套排查流程适合家用普通宽带WiFi，企业WiFi、校园内网存在额外网管管控，这类场景下部分操作没有权限执行。

为什么有些网站用wifi打不开，运营商与路由层面原因

宽带运营商会对部分网站域名、IP做访问限制，这种限制只作用于这条宽带的WiFi网络，手机蜂窝网络的出口线路不同，不会同步拦截。路由器自带的网页过滤、安全防护、不良信息拦截模块，会匹配网站关键词或者域名黑名单直接阻断连接，部分路由器的加速插件、代理插件也会干扰域名解析，出现部分站点连通失败，其余网站正常加载的现象。DNS解析失败是高频情况，运营商默认DNS无法解析目标网站域名，浏览器拿不到服务器地址，页面直接超时，更换公共DNS可以绕过运营商默认解析服务。

为什么有些网站用wifi打不开，设备与浏览器层面原因

设备上残留的代理、VPN、梯子配置不会随WiFi切换自动关闭，连接WiFi后系统依旧走旧的代理通道，代理失效就会固定打不开一部分网站。浏览器缓存、Cookie、HSTS记录出错，会造成域名解析缓存错乱，同一个WiFi下换一个浏览器或者无痕窗口访问，就能快速判断是不是浏览器本地数据导致的故障。手机或者电脑的IPv6自动开启，而目标网站不支持IPv6协议，WiFi同时分配IPv4和IPv6地址时，系统优先走IPv6线路，最终连接失败。

先区分故障归属。

为什么有些网站用wifi打不开，网站服务器侧原因

网站服务器设置了IP段封禁策略，你家宽带分配的公网IP刚好落在封禁名单内，运营商蜂窝网络的IP池不在名单里，就出现WiFi打不开、流量正常访问的差异。网站服务器带宽不足、节点故障、CDN线路故障，不同网络运营商的路由走向不一样，电信宽带WiFi无法连通，移动宽带WiFi却可以正常访问。网站证书过期、证书配置错误，部分路由器的安全校验机制会拦截证书异常的站点，手机流量的校验规则相对宽松，不会拦截。

企业WiFi、校园WiFi由网管统一管控，网管设备会配置统一的域名黑名单，普通用户没有权限修改防火墙、DNS、过滤策略，这类场景下更换DNS、重启路由器的操作基本无效，只能联系网络管理员确认放行。

修改DNS时，优先在路由器后台修改，改动会覆盖所有连这个WiFi的设备；只在单台手机电脑上修改DNS，只能解决当前这一台设备的访问问题，同WiFi下别的设备故障依旧存在。不要同时开启多个DNS服务，多DNS叠加会增加解析紊乱概率，造成更多网站访问异常。

你可以用ping命令或者nslookup工具验证解析状态，Windows系统在命令提示符输入nslookup加网站域名，Mac和手机终端工具也支持该指令，返回IP为空代表DNS解析失败，能返回IP但页面打不开，说明域名解析正常，阻断发生在路由或者运营商链路层面。

宽带动态公网IP会定期变化，部分IP被上游标记之后，会短暂出现网站无法访问，等待宽带IP自动重分配，或者重启光猫重新拨号获取新IP，部分情况下可以恢复访问。