DNS发生故障怎么解决？

DNS故障是导致无法上网的常见原因之一，别担心，大多数问题都可以通过一系列有序的步骤来解决，你可以遵循以下从易到难的排查指南：

第一步：快速自我检查与初步修复

1、重启设备：关闭你的电脑/手机和路由器/光猫，等待1分钟后重新开启，这是解决大部分临时性网络问题的“万能钥匙”。

2、检查网络连接：确认Wi-Fi已连接或网线已插好，可以尝试打开一个知名IP地址（如1.1.1.1 或8.8.8.8），如果能打开，则强烈暗示是DNS问题；如果打不开，可能是更基础的网络连接故障。

3、尝试其他网站或应用：如果只是特定网站打不开，可能是该网站的问题，而非你的DNS故障，尝试访问baidu.com 或cloudflare.com 等大型网站测试。

第二步：在本机刷新DNS缓存

系统会缓存DNS记录，有时缓存损坏会导致故障。

Windows：

- 在“开始”菜单搜索“cmd”或“命令提示符”，以管理员身份运行。

- 输入命令并按回车：

        ipconfig /flushdns

macOS：

- 打开“应用程序”->“实用工具”->“终端”。

- 输入命令并按回车：

        sudo killall -HUP mDNSResponder
        # 对于较新系统（macOS Big Sur 及以后），也可尝试：
        sudo dscacheutil -flushcache

Linux：

    sudo systemd-resolve --flush-caches
    # 或根据发行版使用
    sudo service nscd restart
    # 或
    sudo systemctl restart systemd-resolved

第三步：更改本机DNS服务器地址

这是解决因默认DNS服务器（通常是你的运营商DNS）不稳定或污染导致问题的最有效方法，改用国内外稳定、快速的公共DNS。

Windows / macOS / Linux（图形界面）：

- 进入“网络和共享中心”或“系统偏好设置-网络”。

- 找到当前使用的网络连接（如Wi-Fi或以太网），进入“属性”或“高级”。

- 找到IPv4 或 IPv6 设置，将“自动获取DNS”改为“手动设置”。

- 填入以下首选和备用DNS服务器地址（任选一组）：

（推荐国内用户优先使用阿里云或腾讯云DNS）

命令行临时修改（Windows）：

    netsh interface ip set dns "以太网" static 223.5.5.5 primary
    netsh interface ip add dns "以太网" 223.6.6.6 index=2

（将“以太网”替换为你的网络连接名称，可在ipconfig中查看）

第四步：检查路由器DNS设置

如果所有连接同一Wi-Fi的设备都出现DNS问题，需要在路由器层面解决。

1、 登录路由器管理后台（通常地址是192.168.1.1 或192.168.0.1，账号密码在路由器背面）。

2、 找到“网络设置”、“WAN设置”或“DHCP服务器”选项。

3、 将DNS服务器地址更改为上述公共DNS（如223.5.5.5 和223.6.6.6）。

4、 保存设置并重启路由器，重启后，所有连接该路由器的设备将自动使用新的DNS。

第五步：高级诊断与排查

如果以上步骤均无效，可能需要进行更深入的排查。

1、使用nslookup 或dig 命令诊断：

- 打开命令提示符（Windows）或终端（macOS/Linux）。

- 输入nslookup baidu.com，观察返回的IP地址和DNS服务器。

- 输入nslookup baidu.com 8.8.8.8 指定用Google DNS查询，如果这次能解析，说明你的默认DNS有问题。

- （在macOS/Linux上，dig baidu.com 命令可以提供更详细信息）。

2、检查Hosts文件：恶意软件有时会修改Hosts文件来劫持DNS。

Windows：文件位于C:\Windows\System32\drivers\etc\hosts，用记事本打开，检查是否有异常的非127.0.0.1 或::1 的网站映射，可暂时清空内容测试。

macOS/Linux：文件位于/etc/hosts。

3、检查防火墙和安全软件：暂时禁用防火墙、杀毒软件或VPN，看是否问题消失，有些安全软件会过滤DNS请求。

第六步：联系你的网络服务提供商（ISP）

如果所有设备在直接连接光猫/调制解调器（不通过路由器）时依然有问题，那么问题可能出在ISP的网络或DNS服务器上，此时应联系ISP（如电信、联通、移动）报修，说明情况。

flowchart TD
    A[DNS故障无法上网] --> B{第一步：快速检查};
    B --> C[重启设备与网络设备];
    B --> D[检查物理连接与IP];
    C --> E{是否解决?};
    D --> E;
    
    E -- 否 --> F[第二步：刷新本机DNS缓存];
    F --> G{是否解决?};
    
    G -- 否 --> H[第三步：更改本机DNS为<br>公共DNS<br>（如223.5.5.5）];
    H --> I{是否解决?};
    
    I -- 否 --> J{是否所有设备<br>都出问题?};
    J -- 是 --> K[第四步：登录路由器<br>修改并重启路由器DNS];
    J -- 否 --> L[第五步：高级诊断];
    
    K --> M{是否解决?};
    L --> N[检查Hosts文件/防火墙<br>使用nslookup/dig命令];
    N --> M;
    
    M -- 否 --> O[第六步：联系ISP<br>（网络服务提供商）];
    M -- 是 --> P[✅ 问题解决];
    O --> P;
    
    style A fill:#e1f5fe
    style P fill:#d4edda

如何预防？

首选设置路由器DNS：在路由器上设置可靠的公共DNS，一劳永逸。

使用DoH/DoT：对于高级用户，可以考虑使用DNS over HTTPS (DoH) 或 DNS over TLS (DoT)，这能加密你的DNS查询，防止被劫持或监听（部分浏览器和系统支持）。

保持软件更新：确保操作系统和路由器固件为最新版本。

按照上述步骤，绝大多数DNS故障都能被定位并解决，先从简单的第一步和第三步开始尝试，通常就能解决问题。

文章摘自：https://idc.huochengrm.cn/dns/21115.html