mac网页无法加载但微信可用，大概率是dns劫持：一、刷新缓存（ventura+执行sudo killall -hup mdnsresponder）；二、手动配置可信dns（如1.1.1.1/1.0.0.1）；三、禁用ipv6；四、检查清理/etc/hosts；五、启用doh加密dns（ventura+支持原生配置）。
macos 中网页无法正常加载，但网络连接显示“已连接”，微信等其他应用能用，大概率是 dns 劫持或污染所致。这类问题表现为：访问正常域名却跳转到广告页、搜索页、空白页，或提示“无法连接服务器”。核心思路是切断 isp 或本地网络对 dns 查询的干预，让解析请求真实、加密、可控。
刷新系统 DNS 缓存
mDNSResponder 进程缓存错误解析结果后，会持续将域名指向被篡改的 IP，即使网络已恢复正常。这是最快速有效的第一步排查操作：
- 打开终端，输入命令：sudo killall -HUP mDNSResponder（适用于 macOS Ventura 13.x 及更新版本）
- 若使用 Monterey 12.x 或更早系统，补加一条：sudo dscacheutil -flushcache
- 输入管理员密码（不显示字符），回车执行
- 完成后尝试重新访问原网页，观察是否恢复
手动配置可信公共 DNS
系统默认使用路由器或 ISP 分配的 DNS，容易被插入虚假响应。替换为知名公共 DNS 可绕过中间污染：
- 进入“系统设置” → “网络”，选择当前连接（如 Wi-Fi），点击“详细信息…”
- 切换到“DNS”标签页，点击左下角“+”号，清空原有条目
- 添加以下任一组地址（建议选两组互为备份）：
• Cloudflare：1.1.1.1 和 1.0.0.1
• Google：8.8.8.8 和 8.8.4.4
• OpenDNS：208.67.222.222 和 208.67.220.220 - 拖拽新添加的 DNS 至列表顶部，确保优先使用；点击“完成”保存
禁用 IPv6 或修正其配置
部分网络环境下 IPv6 DNS 解析失败，系统未及时降级到 IPv4，造成静默超时或页面卡死：
- 在“网络”→“详细信息…”中，切换到“IPv6”标签页
- 将“配置 IPv6”改为“仅本地链接”或“关闭”
- 点击“完成”，断开并重连该网络
- 若后续需启用 IPv6，可先测试是否与 DNS 问题相关，再逐步恢复
检查并清理 /etc/hosts 文件
恶意软件或误装工具可能向 hosts 写入强制映射，例如把 www.taobao.com 指向 0.0.0.0，导致浏览器白屏而 HTTPS 直连类 App 不受影响：
- 终端中执行：sudo nano /etc/hosts
- 逐行查看非注释行（即不以 # 开头的行），重点关注含常见域名（如 baidu.com、taobao.com、google.com）的条目
- 发现可疑行（如 0.0.0.0 www.xxx.com 或 127.0.0.1 api.yyy.net），用 Ctrl+K 删除整行
- 按 Ctrl+O 保存，回车确认；Ctrl+X 退出编辑器
进阶防护：启用加密 DNS（DoH/DoT）
当基础配置仍不稳定，说明明文 DNS 请求正被实时劫持。macOS Ventura 及更新系统支持原生 DoH：
- 在“网络”→“详细信息…”→“DNS”标签页中，直接添加 DoH 地址，例如：
https://cloudflare-dns.com/dns-query
https://dns.google/dns-query - 添加后无需额外工具，系统自动通过 HTTPS 加密发送查询，彻底规避中间篡改
- 注意：旧版 macOS（Monterey 及之前）不支持界面级 DoH，需借助第三方客户端（如 dnscrypt-proxy）实现
