dns缓存污染或协议栈异常导致域名解析失败，应先重启网络三件套（光猫→路由器→电脑），再以管理员身份运行ipconfig /flushdns清缓存，无效时执行netsh int ip reset与netsh winsock reset重置协议栈并重启，最后更换为223.5.5.5等可信dns服务器。
电脑WiFi图标显示已连接，浏览器却提示“DNS地址找不到”“无法访问此网站”或空白页面反复转圈，说明网络物理层通了但域名解析卡住了——这90%不是网线松了或宽带欠费，而是本地DNS缓存污染、协议栈错乱或DNS服务器失灵导致的。
先做三件套重启，排除临时抽风
很多DNS错误其实是设备运行太久产生的临时紊乱，不改任何设置就能解决。
第一步：关机顺序不能乱——先退出所有浏览器，再关电脑，接着拔掉路由器电源，最后拔光猫电源；
第二步：静置至少60秒，让光猫内部电容彻底放电，清除残余缓存；
第三步：按光猫→路由器→电脑顺序开机，等光猫PON灯常亮绿灯（约2分钟），路由器Wi-Fi灯稳定后再开电脑；
第四步：用手机连同一WiFi打开网页测试——如果手机能上而电脑不能，问题锁定在本机；如果手机也打不开，故障点就在光猫或运营商侧，不用往下折腾了。
清空本地DNS缓存
Windows会把域名和IP的对应关系存进本地缓存，一旦记录过期或被污染，浏览器就查不到真实地址。
按Win + R输入cmd，右键搜索结果中的“命令提示符”，选择“以管理员身份运行”；
输入ipconfig /flushdns后回车；
看到“已成功刷新 DNS 解析缓存”就立刻关闭窗口；
这一步操作起来很简单，直接打开浏览器试一下，80%的临时DNS错误到这里就解决了。
重置TCP/IP协议栈和Winsock目录
如果清缓存没用，说明底层通信组件可能已损坏——比如LSP（分层服务提供程序）被恶意软件篡改，或者系统更新后协议栈错位，此时仅清缓存无效。
方法一：命令行重置（必须管理员权限）
在刚才那个管理员CMD窗口中，依次输入以下四条命令，每输一条按一次回车，等提示“操作成功”再输下一条：
netsh int ip reset
netsh winsock reset
ipconfig /release
ipconfig /renew
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
【执行完必须重启电脑】，否则重置不生效。
方法二：用系统自带疑难解答（适合不敢敲命令的用户）
右键任务栏网络图标→选择“疑难解答”→点击“Internet连接”→等待自动检测并应用修复建议；
这个工具会尝试重启网络适配器、重置TCP/IP参数、刷新DNS缓存，但不如手动命令彻底，可作为辅助验证手段。
手动换一组靠谱DNS服务器
运营商默认DNS经常响应慢、返回错误结果，甚至被劫持跳转广告页。换成公共DNS等于绕过故障节点，见效快且稳定。
按Win + R输入ncpa.cpl回车，打开“网络连接”界面；
右键当前Wi-Fi连接→“属性”→双击“Internet 协议版本 4 (TCP/IPv4)”；
勾选“使用下面的 DNS 服务器地址”，填入以下任一组（推荐阿里DNS，国内访问快、无广告）：
首选DNS服务器：223.5.5.5
备用DNS服务器：223.6.6.6
点击“确定”保存，断开再重新连接该Wi-Fi；
填完别急着点确定——先确认“自动获得DNS服务器地址”没被勾选，否则你填的地址会被忽略。
检查是否被防火墙或安全软件拦截
某些国产杀毒软件或防火墙会主动拦截DNS查询请求，尤其在开启“网络防护”“ARP攻击防御”时，连8.8.8.8都发不出去。
临时关闭Windows Defender防火墙：打开“控制面板→系统和安全→Windows Defender防火墙→启用或关闭Windows Defender防火墙”，选“关闭”；
如果装了第三方安全软件（如腾讯电脑管家、360），右键托盘图标→选择“退出”或“暂停防护”；
关闭后立刻试打开网页——如果恢复，说明是该软件误拦截，需进入其设置里放行DNS流量或更换为轻量级防护工具。
