为指定网卡配置永久静态arp绑定需先获取真实网关/dns的ip与mac，再用netsh按接口idx添加静态条目，并通过计划任务或启动项实现开机自动执行。
为指定网卡配置永久静态ARP绑定，可强制系统将特定IP（如DNS服务器或网关）与真实MAC地址锁定，避免局域网中ARP响应被篡改导致DNS请求被劫持、解析错误或流量重定向。该操作需管理员权限，且必须在未受攻击时提前获取真实MAC，否则绑定错误会直接中断网络通信。
确认目标IP与对应真实MAC地址
这一步必须在设备能正常上网、未受ARP干扰时完成，否则查到的MAC可能是攻击者伪造的。
以管理员身份运行Windows PowerShell，执行：ipconfig | findstr "默认网关" 获取网关IP；nslookup 8.8.8.8 | findstr "Address" 或直接查看路由器后台，确认你信任的DNS服务器IP（如192.168.1.1、114.114.114.114等）。
然后执行：arp -a | findstr "目标IP"（例如 arp -a | findstr "192.168.1.1"），从输出中提取Physical Address字段值——它应是十六进制格式、含短横线的MAC，如 【00-11-22-33-44-55】。若类型显示为“dynamic”，说明尚未绑定；若已显示“static”但指向错误MAC，则必须先删除再重绑。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
通过netsh为指定网卡添加静态ARP条目
Windows不支持直接用arp -s实现“永久+指定网卡”绑定，必须使用netsh命令并明确指定接口索引（Idx）。
第一步：列出所有网络接口及其Idx编号：netsh interface ipv4 show interfaces
第二步：找到你正在使用的有线或无线连接对应的Idx值（注意看“名称”列是否匹配，比如“以太网”或“WLAN”，并确认“状态”为“已连接”）。
第三步：执行绑定命令：netsh -c "i i" add neighbors <idx> "" "<mac>"</mac></idx>
例如：netsh -c "i i" add neighbors 12 "192.168.1.1" "00-11-22-33-44-55"。
【Idx填错会导致绑定失败且无提示，务必核对两次】。成功后不会有任何输出，需下一步验证。
验证绑定结果并设置开机自动执行
执行 arp -a，查找目标IP所在行，确认其“Type”列为“static”。若仍为“dynamic”，说明前两步有误，常见原因包括：Idx错误、MAC格式含空格或大写字母未转小写、目标IP不在本机直连子网内。
静态ARP条目在重启后会丢失，要实现“永久”，需创建计划任务在每次登录时自动运行绑定命令。
方法一：用任务计划程序创建触发器为“用户登录时”的基本任务，操作设置为“启动程序”，程序为 cmd.exe，参数为：/c netsh -c "i i" add neighbors 12 "192.168.1.1" "00-11-22-33-44-55"
方法二：将上述命令保存为.bat文件，右键→属性→安全→编辑→勾选当前用户“完全控制”，再将其放入“启动”文件夹（shell:startup）。
【不要用arp -s替代，它无法指定网卡，多网卡环境下可能绑定到错误接口】。
