标题：蘑菇视频官网重新安装后的网络适配，我给你一套可复制的操作
前言 重装官网后常见问题不是代码不跑，而是网络层面的适配没跟上：域名解析、证书链、端口、反向代理或CDN配置，任何一项小差错都会导致访问异常。下面是一套按步骤可复制的操作，覆盖从域名解析到客户端验证，适用于多数 Linux/Windows 服务器与常见 CDN/反向代理场景。按顺序执行并记录每一步的结果，遇到问题可以回退到上一步的配置快照。
准备工作（必做） 1) 备份现有配置与证书（如果还没清掉旧数据）。
- 备份 nginx/apache 配置文件、网站根目录、SSL 私钥与证书。 2) 确认服务器公网 IP、内网 IP 和路由器/NAT 情况（家用或云主机差别大）。 3) 准备好域名管理面板、CDN/防火墙控制台登录信息和 SSH/RDP 权限。
步骤一：核对域名 DNS 记录 1) 登录域名管理面板，确认 A/AAAA 记录指向当前服务器公网 IP，若使用 CNAME 指向负载均衡或 CDN，确认目标记录正确。 2) 使用本地命令检查解析（分别在 Windows 与 Linux/Mac 上）：
- Windows: nslookup yourdomain.com
- Linux/Mac: dig +short yourdomain.com 或 dig yourdomain.com A 3) 若修改了 DNS，注意 TTL 与传播时间。短时间测试可临时修改本地 hosts 文件以指向新 IP。
步骤二：确认防火墙与端口转发 1) 服务器防火墙（iptables、ufw、firewalld、Windows 防火墙）放通 80 与 443。
- Linux（ufw 举例）：sudo ufw allow 80/tcp && sudo ufw allow 443/tcp
- Windows：在高级防火墙中允许入站规则 80、443。 2) 云主机的安全组或网络 ACL 也需放行 80/443。 3) 家庭/办公室在 NAT 环境时，确认路由器已做端口转发到服务器内网 IP。
步骤三：安装并验证 SSL/TLS 证书 1) 如使用 Let’s Encrypt，可用 certbot 自动申请与续期：
- sudo certbot --nginx 或 sudo certbot --apache 2) 若是上传自签/第三方证书，确保证书链完整（证书 + 中间证书 + 私钥），并在服务器配置中指定正确路径。 3) 验证证书链：
- OpenSSL：openssl s_client -connect yourdomain.com:443 -servername yourdomain.com
- 或使用在线工具（SSL Labs）检查。 4) 设置自动续期任务（crontab/systemd 定时），防止证书过期。
步骤四：检查 Web 服务器绑定与虚拟主机配置 1) nginx：
- 确认 server 块中 listen 80/443 正确（如 listen 443 ssl; server_name yourdomain.com;）。
- 若多 IP，确认绑定到正确的 IP 或使用 listen 443 ssl default_server。 2) Apache：
- 检查 VirtualHost 的
与 ServerName 是否一致。 3) 如果用了反向代理（如 nginx 反向代理到后端应用），确认 proxy_pass 地址、后端服务是否已启动、监听端口正确。
步骤五：CDN 与代理（如 Cloudflare）适配 1) 若使用 CDN，确定 CDN 的域名指向与证书模式（Full/Strict/Off）匹配服务器证书类型。 2) 在 CDN 控制台关闭缓存或启用开发模式，排查配置问题后再恢复缓存。 3) 对于带有 WAF/防火墙的 CDN，检查是否有规则阻挡正常请求（可以暂时放宽或查看阻断日志）。
步骤六：本地解析与缓存清理 1) 测试前清理本地 DNS 缓存：
- Windows: ipconfig /flushdns
- macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
- Linux (systemd-resolved): sudo systemd-resolve --flush-caches 2) 清理浏览器缓存或使用隐私/无痕模式测试。 3) 若仍访问到旧站点，可通过 hosts 文件临时指向新 IP 做验证。
步骤七：连通性与功能验证 1) 基础连通性：
- curl -I https://yourdomain.com 查看响应头与重定向。
- telnet yourdomain.com 443 或 nc -vz yourdomain.com 443 测试端口。 2) 功能性检查：
- 登录、视频播放、接口（API）请求、跨域（CORS）是否正常。
- 通过浏览器开发者工具查看控制台错误（混合内容、脚本阻断等）。 3) 后端日志：查看 nginx/access.log、error.log 或应用日志定位 4xx/5xx 错误。
常见问题与快速修复 1) 证书链错误或浏览器报“不安全”：
- 确认中间证书是否一并配置，或将 CDN SSL 模式切到与服务器证书匹配的模式。 2) HTTP 重定向循环：
- 检查是否同时在服务器与 CDN 做了强制 HTTPS 重定向导致冲突；临时禁用 CDN 的自动重写来排查。 3) 域名仍解析到旧 IP：
- 检查是否 CDN 开启了 Proxy/加速（会返回 CDN IP），或本地 hosts/ISP DNS 缓存未刷新。 4) 视频加载失败或跨域问题：
- 确认响应头中 Access-Control-Allow-Origin 是否正确配置，若用 CDN，确保该头未被覆盖。 5) NAT/端口映射问题（家庭布置）：
- 确认路由器端口映射到内网服务器固定 IP（推荐静态 DHCP 分配）。
验证清单（发布前逐项打勾）
- DNS 指向正确且已传播或通过 hosts 验证
- 80/443 在服务器与云安全组均已放通
- SSL 证书链完整并能通过 openssl/浏览器验证
- Web 服务器虚拟主机与反向代理配置正确
- CDN/防火墙规则已验证且不阻挡合法请求
- 本地与浏览器缓存已清理，能在多个网络环境下访问
- 主功能（播放、登录、接口）均通过测试
小结 按上面顺序检查并修复可以覆盖绝大多数“官网重装后访问异常”的情况：从 DNS->端口->证书->服务配置->CDN->客户端验证，逐步排查会把问题锁定在最可能的几层。执行时建议每一步记录命令输出与日志片段，便于回滚或请他人帮忙时能快速定位。
