外网无法访问某企业微信小程序的故障处理

一、网络拓扑

  某单位使用我公司互联网专线，内网微信小程序服务器做了映射以便外网用户能够访问，大致的网络结构如下图所示：

二、故障情况

  客户反馈其微信小程序的域名在外网无法访问，但在其局域网内部可以正常访问，小程序开发商说程序没问题，路由器服务商也说路由器配置没问题。

三、故障处理

  1、域名解析测试

  在外网电脑用nslookup命令可正常解析出域名对应的IP，说明DNS服务器没有问题，如下图所示：

```bash
nslookup wz.bhwater.net 211.138.245.180
nslookup wx.bhwater.net 211.138.245.180

``

  2、tcp端口测试

  在外网电脑使用tcping命令测试tcp端口是开放的，说明网络也是正常的，如下图所示：

```bash
tcping 117.141.89.254 443

``

  3、域名状态检查

  通过whois网站查看该域名没有过期，状态也正常，如下图所示：

  4、域名备案检查

  在工信部备案网站没有查到该域名的备案信息，判断是域名没有备案遭安全部门封堵了，于是联系安全部门最终得以确认。

四、总结和建议

  本次故障原因是用户的域名没有备案，网站被安全部门封堵了，用户备案后安全部门对其进行了解封，域名访问恢复正常。