Домен работает у одних пользователей, но не работает у других: DNS-кеш, IPv6 и отличия провайдеров

Иногда сайт открывается из одной сети, но не открывается из другой. Это не всегда означает, что хостинг недоступен. Разные провайдеры могут использовать разные DNS-кеши, IPv4/IPv6-маршруты, фильтрацию или старые данные NS.

Самые частые причины

• DNS-изменения еще распространяются, и часть резолверов хранит старые записи.
• У домена неверная AAAA-запись, поэтому пользователи IPv6 попадают не туда.
• Один провайдер кеширует старые NS или A-записи дольше ожидаемого.
• В браузере, роутере или операционной системе остался старый DNS-кеш.
• Firewall или правило безопасности блокирует конкретную сеть или страну.

Что сравнить

1. Проверьте сайт через мобильный интернет и через другую Wi-Fi-сеть.
2. Сравните A, AAAA и NS-записи через несколько публичных резолверов.
3. Попробуйте открыть сайт по HTTP и HTTPS.
4. Проверьте, одинаково ли ведет себя домен с www и без www.
5. Если не работает только одна сеть, запишите провайдера и примерный IP-адрес.

Полезные команды

nslookup example.com 8.8.8.8\nnslookup example.com 1.1.1.1\ndig A example.com\ndig AAAA example.com

Если DNS-ответы отличаются у разных резолверов, нужно дождаться обновления или исправить неверную запись. Если DNS-ответы одинаковые, но проблема есть только в одной сети, дальше проверяют маршрутизацию, firewall или IPv6.