windows 11显示“网络受限”但能ping通路由器且提示dns_probe_finished_nxdomain，说明ip已获取而dns解析失效；应优先在“设置→网络和internet→wi-fi→ip设置→dns设置”中手动配置114.114.114.114和8.8.8.8，并保存生效。
当Windows 11连接WiFi后显示“网络受限”，但能ping通路由器IP（如192.168.1.1），却打不开任何网页或提示“DNS_PROBE_FINISHED_NXDOMAIN”，说明系统已获取到IP地址，但域名解析环节彻底失效——此时必须绕过被污染、宕机或策略拦截的默认DNS服务器，否则所有依赖域名的服务（浏览器、应用商店、更新服务）都将卡死。
通过“设置”应用快速启用高可靠性DNS
这是最安全、无需命令行、且能绕过部分组策略锁定的操作路径，适用于Wi-Fi和以太网，修改后立即生效，无需重启。
1、按下Win + I组合键，打开“设置”应用。
2、左侧点击“网络和 Internet”，右侧根据你当前联网方式，点击“Wi-Fi”或“以太网”。
3、在已连接的网络列表中，点击你正在使用的具体网络名称（例如“Home-WiFi”或“以太网 1”）。
4、向下滚动到“IP 设置”区域，点击“编辑”按钮。
5、将“IP 分配”下拉菜单从“自动(DHCP)”改为“手动”，并确保“IPv4”开关处于开启状态——【若关闭IPv4，后续DNS设置将不可用】。
6、继续向下滚动至“DNS 设置”区域，点击其旁的“编辑”按钮。
7、把DNS配置类型从“自动(DHCP)”切换为“手动”。
8、在“首选DNS”栏填入114.114.114.114，在“备用DNS”栏填入8.8.8.8；这两个地址分别来自国内权威公共DNS和Google全球DNS，抗污染能力强、节点稳定、解析速度快。
9、全部填写无误后，点击“保存”按钮，新DNS配置即刻生效。
通过网络适配器属性强制覆盖DNS优先级
当你在“设置”里发现DNS选项呈灰色不可编辑，或者需要添加多个DNS并精确控制查询顺序时，就必须走这条底层路径。它直接写入TCP/IPv4协议栈，优先级高于DHCP下发的任何DNS，能彻底屏蔽运营商污染源。
方法一：图形化操作
1、按下Win + R打开“运行”对话框，输入ncpa.cpl并按回车，调出“网络连接”窗口。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
2、在列表中找到你当前启用的网络连接（如“WLAN”或“以太网”），右键单击它。
3、在右键菜单中选择“属性”。
4、在属性窗口的“网络”选项卡中，找到并双击“Internet 协议版本 4 (TCP/IPv4)”。
5、勾选“使用下面的 DNS 服务器地址”单选框。
6、在“首选DNS 服务器”栏中输入223.5.5.5，在“备用DNS 服务器”栏中输入1.1.1.1。
7、点击“高级”按钮→切换到“DNS”选项卡→点击“添加”→输入114.114.114.114→用上方“↑”按钮将其拖至第一位——【DNS查询严格按列表从上到下执行，首位必须是最可靠的一个】。
8、点击“确定”逐级关闭所有窗口。
刷新本地DNS缓存并验证解析是否恢复
即使DNS服务器已正确配置，旧缓存中残留的错误记录仍会干扰首次解析。必须清除并立即验证，否则你会误判配置失败。
第一步：清空缓存
1、右键开始菜单，选择“终端(管理员)”。
2、输入以下命令并回车：ipconfig /flushdns。
第二步：强制触发新解析
3、紧接着输入：nslookup baidu.com。
4、若返回结果中包含非空的“Address:”行（如180.101.49.12），说明DNS已通；若显示“*** 请求超时”或“Non-existent domain”，说明上一步DNS配置仍有问题，需返回前两个章节检查。
