dns怎么修复都连不上网,如何检查DNS配置是否正确

题图来自Unsplash，基于CC0协议

导读

当DNS出现问题时，最典型的症状是：微信、QQ等即时通讯软件可以正常收发消息，但浏览器无法打开任何网页。无论你尝试了“自动获取DNS”还是手动修改，重启了电脑或路由器，问题依然存在。这种情况通常意味着问题不仅仅出在单一的DNS条目上，而是存在更深层的网络配置冲突或系统底层问题。

以下是根据你列出的方向，从故障排查到最终解决的全方位指南。

一、排查基础：确认是否是纯粹的DNS问题

在开始复杂操作前，你需要确认网络连接本身是健康的。

• 检查物理连接： 网线是否松动？Wi-Fi是否显示已连接但无Internet访问？
• 排除IP地址冲突： 如果路由器开启了DHCP，但你手动设置了IP地址，可能导致IP冲突。请尝试将网络适配器设置为“自动获得IP地址”和“自动获得DNS服务器地址”。
• 最直接的验证方式： 在命令行中输入 ping 8.8.8.8 -n 4（这是Google的公共DNS服务器IP）。如果返回了“来自8.8.8.8的回复”，说明你的网卡到互联网的物理链路和IP层是通的。此时如果浏览器打不开网页，那100%是DNS解析出了问题。

二、检查并修正DNS配置

如果确认是DNS问题，依次检查以下三个层面：

1. 操作系统层面：

• Windows 10/11： 在控制面板 → 网络和共享中心 → 更改适配器设置 → 右键点击你的网卡（以太网或WLAN）→ 属性 → 双击“Internet协议版本4 (TCP/IPv4)”。确保选择“使用下面的DNS服务器地址”。推荐填入：
  • 首选：114.114.114.114（国内联通速度快）
  • 备用：8.8.8.8（国际通用稳定）
• Mac： 系统偏好设置 → 网络 → 选择网络服务 → 高级 → DNS → 点击“+”添加8.8.8.8，删除已有的自动获取条目。
• Linux： 修改/etc/resolv.conf文件，或通过NetworkManager图形界面设置。

2. 路由器层面： 登录路由器后台（通常是192.168.1.1或192.168.0.1），找到“WAN口设置”或“DHCP服务器”选项。

• 关键错误： 很多用户只在“DHCP服务器”里修改了DNS，但路由器自身连接上层运营商的“WAN口DNS”仍然是自动获取的。这会导致一个根深蒂固的问题：路由器能访问网页，但分配给电脑的DNS却无法递归查询。
• 正确做法： 将“WAN口设置”中的“DNS服务器”也手动指定为114.114.114.114或223.5.5.5（阿里DNS）。同时，在“DHCP服务器”选项里，也将首选DNS设置为路由器的IP地址（如192.168.1.1），或者直接设置为公共DNS。设置后需重启路由器。

3. 浏览器层面： 如果只有某个特定浏览器（如Chrome）打不开，可以尝试清除浏览器DNS缓存。在地址栏输入chrome://net-internals/#dns，点击“Clear host cache”。

三、DNS修复后仍无法上网的故障排除（核心步骤）

如果你已经正确配置了公共DNS，重启了路由器，甚至重置了网络，但问题依旧，通常是以下隐藏原因：

1. DNS缓存错误（最隐蔽原因）： 即使你修改了配置，操作系统可能还在使用旧的错误缓存。

• Windows： 管理员身份运行CMD，输入 ipconfig /flushdns。如果提示“刷新DNS解析缓存失败”，说明后台有程序（如安全软件、科学上网工具）锁住了服务。此时需暂时退出所有安全软件、代理软件，再次执行。
• Mac： 根据系统版本不同，命令为 sudo killall -HUP mDNSResponder（较新版本）或 dscacheutil -flushcache。
• Linux： sudo systemd-resolve --flush-caches 或 sudo /etc/init.d/nscd restart。

2. 代理/VPN/网络加速器干扰： 这是导致“DNS修复无效”的第一大元凶。很多VPN或游戏加速器会修改系统的Winsock目录或代理设置。

• 彻底清除： Windows系统中，管理员运行CMD，输入 netsh winsock reset 和 netsh int ip reset。完成后必须重启电脑。
• 检查代理： 设置 → 网络和Internet → 代理 → 确保“使用代理服务器”处于关闭状态。

3. DNS服务未正常启动：

• 按Win+R，输入services.msc，找到“DNS Client”服务，确保其状态为“正在运行”，启动类型为“自动”。如果服务被禁用，DNS解析会完全失效。

4. 网卡驱动程序异常： 极少数情况下，网卡驱动中的“Large Send Offload”或“TCP Chimney Offload”功能与DNS解析冲突。

• 解决： 在设备管理器中找到网卡 → 属性 → 高级 → 找到“大量发送卸载”或类似选项，将其设置为“禁用”。

四、终极方案与公共DNS推荐

如果以上所有步骤都无效，说明问题可能出在运营商层面（如城域网DNS劫持）或系统组件损坏。

推荐公共DNS服务器（建议在路由器和电脑端同时设置）：

• 阿里DNS： 223.5.5.5 和 223.6.6.6（国内延迟极低，防劫持能力强）
• 114DNS： 114.114.114.114 和 114.114.115.115（纯净版，无广告过滤）
• 谷歌DNS： 8.8.8.8 和 8.8.4.4（适合访问境外网站，但可能被运营商限速）
• Cloudflare DNS： 1.1.1.1 和 1.0.0.1（隐私保护最好，速度极快）

最后的“核武器”——重置网络堆栈： 如果所有办法都失败，不要纠结于修DNS了，直接重置整个网络。

• Windows： 设置 → 网络和互联网 → 高级网络设置 → 网络重置 → 立即重置。这会删除所有网络适配器并重新安装，同时恢复所有网络组件到默认状态。提醒：重置后需重新连接Wi-Fi并输入密码。
• Mac/Linux： 删除/Library/Preferences/SystemConfiguration/下的NetworkInterfaces.plist文件，然后重启网络服务。

一条重要提示： 如果你发现“Ping IP正常，但Ping域名不通”，且没有任何代理软件，但使用手机开启热点连接电脑时却一切正常——这极大概率是你的路由器硬件出现了故障（如Flash芯片损坏导致配置无法保存），或者被植入了恶意固件。此时直接更换路由器比修复DNS更有效。