非常理解您的感受！“DNS怎么都解决不了”是一个很常见又令人头疼的问题，这通常意味着问题可能不在表面，需要更系统、更深入的排查。
别着急，我们按照从简单到复杂的顺序，进行一次终极排查，请一步步跟着来。
这些是解决80%常见问题的方法，请确认您都已尝试过。
1、刷新本地DNS缓存
作用你的电脑会记录访问过网站的DNS信息，可能记录是错的，需要清空。
方法
Windows 按Win + R，输入cmd，然后输入ipconfig /flushdns，看到提示即成功。
macOS 打开“终端”，输入sudo dscacheutil -flushcache，可能需要输入密码。
Linux 打开终端，输入sudo systemd-resolve --flush-caches 或sudo /etc/init.d/nscd restart。
2、更换可靠的公共DNS服务器
作用你当前使用的DNS服务器（通常是运营商自动分配的）可能不稳定、污染或宕机，换成更稳定、干净的公共DNS是首选方案。
推荐DNS
国内常用，速度快
114.114.114.114
223.5.5.5 (阿里云)
119.29.29.29 (腾讯云/DNSPod)
国外常用，更纯净
8.8.8.8 (Google)
1.1.1.1 (Cloudflare)
如何更改
Windows 控制面板 -> 网络和 Internet -> 网络和共享中心 -> 更改适配器设置 -> 右键你正在使用的网络连接 -> 属性 -> 双击 “Internet 协议版本 4 (TCP/IPv4)” -> 选择“使用下面的DNS服务器地址”，然后填入。
macOS 系统偏好设置 -> 网络 -> 选择当前连接 -> 高级 -> DNS -> 点击左下角+ 添加新的DNS服务器。
路由器这是最推荐的方式，因为可以一次性解决全家设备的DNS问题，登录你的路由器管理后台（通常是192.168.1.1或192.168.0.1），在“网络设置”或“DHCP服务器”选项中修改。
第二阶段：进阶深度排查（如果基础方法无效）
如果换了DNS还不行，说明问题可能更深层。
1、使用nslookup 或dig 命令进行诊断
作用精确查看DNS解析过程，判断问题出在哪个环节。
方法
* 打开命令提示符(Windows)或终端(Mac/Linux)。
* 输入nslookup 无法访问的域名 (例如nslookup www.baidu.com)。
观察结果
能返回正确的IP地址说明DNS解析本身是正常的，问题可能出在网络连接、防火墙、浏览器缓存或Hosts文件上。
请求超时说明你配置的DNS服务器无法连接或没有响应。
返回错误的IP很可能遇到了DNS污染或劫持。
无应答域名本身可能不存在，或者DNS服务器配置有误。
2、检查 Hosts 文件
作用Hosts文件的优先级高于DNS，如果里面有错误的记录，会直接导致域名被解析到错误的IP。
位置
WindowsC:\Windows\System32\drivers\etc\hosts
macOS/Linux/etc/hosts
方法用记事本（Windows需用管理员身份打开）或文本编辑器打开该文件，检查是否有与你无法访问的域名相关的记录，如果有，在其行首加一个# 号注释掉该行，然后保存。
3、检查防火墙和安全软件
* 某些防火墙或安全软件（如360、火绒、卡巴斯基等）可能会有“域名解析保护”或“DNS劫持攻击防御”等功能，有时会误判，尝试暂时禁用它们（几分钟即可），看看问题是否解决，如果解决，再去软件的设置里调整相关规则。
4、重启网络设备
这是一个“万能”但常常有效的方法，请依次操作
* 重启你的电脑。
重启你的路由器和光猫（关键步骤）拔掉电源，等待1分钟再插上。
如果以上所有方法都失败了，问题可能非常棘手。
1、使用加密DNS (DoH/DoT)
作用传统DNS查询是明文的，容易被劫持和干扰，使用基于HTTPS或TLS的加密DNS可以从根本上防止这个问题。
方法
浏览器内置 现代浏览器如 Chrome、Edge、Firefox 都在设置中提供了“安全DNS”选项，可以开启并使用 Cloudflare或Google的加密DNS。
系统级设置 较新版本的Windows/macOS可以在网络设置中直接配置DoH。
使用专用软件 如dnscrypt-proxy 等。
2、全盘扫描恶意软件
* 某些病毒或木马会修改你的系统网络设置和DNS，以达到窃取信息或弹广告的目的，使用靠谱的安全软件进行全盘扫描。
3、联系你的网络服务提供商 (ISP)
* 如果只有你家里的网络有这个问题，而用手机流量是正常的，那么很可能是你的ISP的局端设备或线路出现了问题，直接打电话给运营商（电信/联通/移动），告诉他们你的情况，让他们从后台检查。
4、考虑网络环境问题
公司/学校网络 通常有严格的管理策略，可能会强制使用内部DNS并屏蔽某些网站，这种情况个人无法解决。
访问特定国外网站 由于国际链路问题或GFW的存在，常规方法无效，这属于另一个范畴的问题。
当你遇到“DNS怎么都解决不了”时，请按以下顺序排查：
1、刷新本地DNS缓存 ->更换公共DNS (首选在路由器上改) ->重启路由器和光猫。
2、 如果不行，使用nslookup命令 诊断。
* 解析正确 -> 问题在浏览器、Hosts文件、防火墙或网站本身，重点检查Hosts文件和浏览器缓存（可以尝试无痕模式）。
* 解析错误/超时 -> 问题在DNS服务器或网络连接，尝试更换另一个公共DNS，并检查防火墙。
3、 如果依然无解，尝试使用加密DNS (DoH/DoT)。
4、 联系ISP或考虑是否为特殊网络环境/恶意软件导致。
请告诉我您具体卡在了哪一步，或者nslookup 的返回结果是什么，这样我可以提供更精确的帮助。
文章摘自：https://idc.huochengrm.cn/dns/17662.html
评论