昨天下午，网站同事老张急吼吼跑过来，被拦说公司官网在客户那边打不开了，截处客户截图发过来，网站浏览器上赫然一行大字：“您的被拦连接不是私密连接”。老张第一反应是截处网站被黑了，脸都白了。网站
我让他别慌，被拦先用自己手机流量访问一下。截处结果一切正常，网站页面秒开。被拦这就排除了服务器宕机的截处可能。问题大概率出在客户那边的网站网络环境，或者他本机的被拦缓存上。
网站被拦截，截处最常见的原因就三种：DNS污染、浏览器缓存作祟、还有安全软件误杀。你得分清楚是哪一种，不然瞎折腾半天，问题还在那儿。
先看DNS。如果你用公司内网或者某些公共Wi-Fi，DNS服务器可能被劫持了，解析出来的IP地址是错的，自然访问不了。最简单的办法，把电脑的DNS改成公共的，比如114.114.114.114或者8.8.8.8。改完再刷新一下页面，八成能好。
再看浏览器。有时候不是网站被拦，是浏览器自己抽风。缓存里存了旧的证书信息，或者插件冲突，就会报错。按Ctrl+F5强制刷新，或者干脆开个无痕窗口试试。无痕模式能绕过大部分本地缓存问题，这是个很实用的排查手段。
还有一种情况，你电脑上装的杀毒软件或者防火墙，把网站给拦了。尤其是一些刚上线的新站，或者用了某些不太常见的CDN节点，安全软件会误判。这时候得去安全软件的白名单里把域名加进去。老张那事最后查出来，就是客户公司电脑上的某国产安全软件，把网站识别成了钓鱼站，加了白名单就通了。
要是上面这些方法都试过了，还是不行，那就要查一下服务器端了。看看是不是SSL证书过期了。证书过期，浏览器会直接拦截，而且警告提示非常醒目。很多小站长容易忽略这个，证书到期了也不知道，结果客户全被挡在门外。去证书管理后台看看有效期，快到期就提前续费，别等出事了才想起来。
另外，如果你用的是CDN加速，也可能是CDN节点出问题了。不同地区的用户访问同一个网站，走的CDN节点不一样。某个节点挂了，那部分地区的用户就会打不开。你换一个网络环境访问正常，不代表所有地方都正常。这时候得去CDN服务商的后台看节点状态，把出问题的节点屏蔽掉，让流量切到其他节点上。
排查这事儿，顺序很重要。先从最简单的本地环境查起，再往网络层走，最后才看服务器和CDN配置。别一上来就重启服务器，那是最笨的办法，而且不一定管用。我见过有人把服务器重启了七八遍，最后发现是路由器的问题。
处理这种问题，心态得稳。用户说打不开，你先自己访问一遍，确认是不是普遍现象。如果只有个别人打不开，那大概率是对方网络环境的问题，不是你网站的锅。把排查步骤发给对方，一步步来，大多数情况都能解决。真正需要你动服务器的，反而是少数。