问题出在浏览器侧配置或扩展，需依次排查代理设置、扩展干扰、dns缓存、hsts残留等精准干扰点。
谷歌浏览器部分网站打不开，说明网络整体通畅但特定页面请求被阻断或解析失败，需聚焦DNS劫持、扩展静默拦截、代理误配、HSTS残留或目标站端口屏蔽等精准干扰点。
第一步：确认是单站异常还是全网失效
打开新标签页，访问 github.com 和 baidu.com；若这两个能打开，而目标网站（如某银行网银、内部系统）打不开，说明问题不在本地联网状态，【跳过重启路由器】；若全打不开，先执行 ping 8.8.8.8 验证链路层连通性。
用手机连同一Wi-Fi，尝试打开该故障网站——如果手机也打不开，问题在网站自身、DNS污染或ISP拦截；如果手机正常而Chrome异常，问题100%出在浏览器侧配置或扩展。
第二步：重置代理设置并关闭自动发现
Chrome右上角三点 → 设置 → 系统 → 打开计算机的代理设置。
进入系统代理界面后，【务必关闭“自动发现代理设置”和“自动配置脚本”两项】；这两项一旦开启且局域网内无合法PAC服务器，Chrome会不断尝试连接一个根本不存在的地址，最终触发 ERR_CONNECTION_REFUSED 或超时空白页。
同时检查HTTP/HTTPS/FTP代理栏是否为空——如有地址（尤其 localhost:8080、127.0.0.1:1080 类），全部清空。保存后，必须彻底退出Chrome（包括后台进程），再重新启动。
第三步：禁用全部扩展并逐个启用定位
方法一：直接批量禁用
地址栏输入 chrome://extensions/ → 回车 → 确保右上角“开发者模式”已开启 → 将每个扩展右侧开关拖至灰色关闭状态；注意看每项下方是否显示“已停用”，未显示即未生效。
方法二：用无痕模式快速验证
Ctrl+Shift+N 打开无痕窗口 → 直接访问故障网站；若能打开，100%是某个扩展导致，无需重启，直接返回 chrome://extensions/ 逐个开启测试。
重点排查：广告拦截器（uBlock Origin）、代理切换工具（SwitchyOmega）、脚本管理器（Tampermonkey）、翻译插件（如沙拉查词）。这些扩展拥有修改 fetch 请求、重写响应头、注入 localhost 代理的能力，极易把请求导向无效端口。
第四步：刷新DNS缓存并强制更换公共DNS
① 刷新本地DNS缓存：
Win+R → 输入 cmd → 回车 → 执行命令：ipconfig /flushdns；这一步清除的是Windows系统级DNS缓存，不是Chrome自己的。
② 更换系统DNS为Google公共DNS：
控制面板 → 网络和共享中心 → 更改适配器设置 → 右键当前连接 → 属性 → 双击“Internet协议版本4(TCP/IPv4)” → 选择“使用下面的DNS服务器地址” → 首选：8.8.8.8，备用：8.8.4.4 → 确定保存。
做完后立即测试；若故障网站域名曾被本地ISP劫持或污染，换DNS后可立刻恢复解析。注意：不要只改Chrome设置，DNS是操作系统级配置，改错位置毫无效果。
第五步：清除HSTS记录与强制证书重校验
某些网站（尤其是银行、政务平台）启用了HSTS策略，一旦本地HSTS列表中记录了错误的强制HTTPS或过期端口，Chrome会拒绝降级HTTP，也不接受自签名证书，直接报“您的连接不是私密连接”或ERR_SSL_VERSION_OR_CIPHER_MISMATCH。
在地址栏输入：chrome://net-internals/#hsts → 回车 → 在“Delete domain security policies”下方输入故障网站的根域名（如 bank.example.com）→ 点击 Delete → 再访问该站，Chrome会重新发起完整握手流程。
这一步不能跳过：仅清除Cookie和缓存对HSTS无效，它独立存储在浏览器底层，必须手动删除策略记录。
