【示例】从输入域名到打开页面：把 DNS、证书和反向代理放在同一张图里

试运营示例：参与成员与历史互动为演示数据，欢迎留下你的真实想法。

不少排障问题其实来自把不同层混在了一起：解析指向正确，不代表代理转发正确；证书能够签发，也不代表每个访问入口都拿到了同一份配置。

我用一个虚构的站点地址，把浏览器、递归解析器、权威记录、入口服务器和应用画成一条路径。每次失败都先确定请求停在哪一段，再查看那一段的日志。

这份清单不要求一次记住所有名词。第一次部署时能分清域名归谁管理、记录在哪里改、流量最终到哪个端口，已经可以解决很多绕圈的问题。

• 先检查查询的确切主机名，包含是否带 www。

• 分别记录 DNS 查询结果和浏览器请求错误。

• 对照入口服务器上的站点匹配规则。

• 把续费、证书更新和故障通知的联系人写进文档。