dns劫持已发生，需分层处置：先用隐身模式和nslookup确认劫持；再通过设置或适配器强制配置223.5.5.5/1.1.1.1等可信dns；接着管理员运行ipconfig /flushdns、netsh winsock reset、netsh int ip reset并重启；最后扫描清除恶意软件并加固路由器dns。
Win11系统网页打不开、提示“DNS_PROBE_FINISHED_NXDOMAIN”，或访问百度、淘宝时突然跳转到“youyao88.com”“adpush.cn”等广告页，说明DNS解析链路已被恶意劫持——不是网线松了，也不是浏览器坏了，而是你的域名请求正被中间节点篡改并强行塞入虚假IP或重定向地址。
确认是否真为DNS劫持
先排除浏览器插件干扰：按Ctrl+Shift+N打开Edge隐身窗口，直接访问www.baidu.com；若仍弹出广告、跳转推广页或页面空白，问题就在系统层。
Win+R → 输入cmd → 回车 → 执行：nslookup www.taobao.com；
若返回的IP是119.137.16.204或119.137.16.205这类淘宝官方地址，说明解析正常；若返回123.123.123.123、101.101.101.101等明显非商用IP，【基本可判定DNS已被篡改】。
通过“设置”应用强制覆盖DNS（新手首选）
这是最直观、无需命令行、且能绕过部分组策略锁定的操作路径，修改后5秒内生效，不用重启电脑。
按下Win + I打开“设置”→左侧点击“网络和 Internet”→右侧根据当前联网方式点击“Wi-Fi”或“以太网”→在已连接网络列表中点击你正在用的具体名称（如“Home-WiFi”）→向下滚动到“IP 设置”→点击“编辑”→将“IP 分配”改为“手动”，并确保“IPv4”开关已开启——【若关闭IPv4，后续DNS设置将不可用】。
继续向下滚动至“DNS 设置”→点击“编辑”→把DNS配置类型切换为“手动”→首选DNS填入223.5.5.5（阿里DNS，对国内劫持域名拦截更积极），备用DNS填入1.1.1.1（Cloudflare，全球抗污染能力最强）→点击“保存”。
通过网络适配器属性彻底锁定DNS（防回滚）
当你在“设置”里发现DNS选项呈灰色、无法编辑，或曾被恶意软件反复改回原DNS，就必须走这条底层路径。它直接写入TCP/IPv4协议栈，优先级高于DHCP下发的所有配置，能有效防策略回滚和自动注入。
方法一：基础双DNS强制覆盖
Win+R → 输入ncpa.cpl → 回车→右键当前连接（如“WLAN”）→属性→双击“Internet 协议版本 4 (TCP/IPv4)”→勾选“使用下面的DNS服务器地址”→首选填223.5.5.5，备用填114.114.114.114→点击“确定”。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
方法二：三级DNS排序防超时（推荐）
在上一步打开的TCP/IPv4属性窗口中→点击“高级”→切换到“DNS”选项卡→点击“添加”→输入1.0.0.1→用上方箭头将其拖至第二位→确保最终查询顺序为：223.5.5.5 → 1.0.0.1 → 114.114.114.114→【务必取消勾选“在DNS中注册此连接的地址”】，否则可能引发局域网IP冲突→依次点击“确定”关闭所有窗口。
清除污染缓存与重置解析底层
第一步：刷新DNS客户端缓存
Win+R → 输入cmd → Ctrl+Shift+Enter以管理员身份运行 → 执行：ipconfig /flushdns；
看到“已成功刷新DNS解析程序缓存”即完成。
第二步：重置Winsock与TCP/IP协议栈
仍在同一管理员命令提示符中，依次执行：
① netsh winsock reset
② netsh int ip reset
执行完后必须重启电脑，这两条命令会清空被恶意软件注入的底层网络钩子和异常协议绑定，是恢复真实解析路径的关键动作。
