能连WiFi≠能上网：先用手机验证是否全家断网，再通过ipconfig、ping网关、ping 8.8.8.8和nslookup三步定位DHCP失败、网关不通、DNS异常等四层协议问题，并针对性修复DNS、重置网络栈或启用WLAN/DNS服务。
电脑连接WiFi后右下角显示“已连接”，浏览器打不开网页、微信发不出消息、视频APP加载转圈——这说明无线链路握手成功，但数据包根本没走出路由器的局域网范围。
先确认是单台设备问题还是全家断网
拿起手机，连上同一个WiFi，打开任意网页或刷短视频。如果手机也打不开，问题在路由器或宽带线路；如果手机正常，故障锁定在你这台电脑。
若手机异常：立刻检查光猫PON灯是否常亮（不闪）、路由器WAN口灯是否稳定亮起。任一指示灯熄灭或快闪，说明运营商侧未通，不是重启能解决的，需拨打宽带客服查欠费或报修。
若手机正常：跳过路由器排查，直接进入电脑端操作。
三步命令快速定位断在哪一层
以管理员身份运行CMD（Win+X → Windows终端(管理员)），逐行执行：
① ipconfig —— 查看IPv4地址。若显示169.254.x.x，说明DHCP失败，路由器没给分配有效IP，【必须先重连WiFi或重启网卡】；若显示192.168.x.x或10.x.x.x，继续下一步。
② ping 192.168.1.1（或你路由器实际网关地址）—— 若全部超时，说明电脑到路由器的链路不通，大概率是驱动异常或系统服务停了；若通，说明局域网畅通，问题出在路由器往外走的路上。
③ ping 8.8.8.8 —— 若不通，路由器WAN口没连上公网；若通但网页打不开，【90%是DNS解析失败】，马上执行 nslookup baidu.com 验证，返回“*** 请求超时”即确诊DNS故障。
针对性修复DNS与IP配置
方法一：手动指定可靠DNS（推荐优先尝试）
右键任务栏网络图标 → “网络和Internet设置” → “高级网络设置” → “更多网络适配器选项” → 右键当前WiFi → “属性” → 双击“Internet协议版本4(TCP/IPv4)” → 勾选“使用下面的DNS服务器地址”，首选填 223.5.5.5（阿里云），备用填 114.114.114.114 → 点击“确定”。
方法二：强制刷新网络栈（适用于IP获取混乱或缓存污染）
管理员CMD中依次输入：netsh int ip reset → 回车 → netsh winsock reset → 回车 → 关闭CMD → 必须重启电脑，否则不生效。
方法三：关闭可能劫持网络的第三方驱动（火绒/360/腾讯电脑管家残留最常见）
进入“网络连接” → 右键WiFi → “属性” → 取消勾选列表中所有带“Filter”、“Firewall”、“Driver”字样的非Microsoft项，尤其是“Huorong NDIS Filter Driver”“SafeDog Filter”等，点“确定”后重连WiFi。
检查关键系统服务是否存活
Win+R 输入 services.msc → 找到“WLAN AutoConfig” → 右键“属性” → 启动类型设为“自动”，若状态不是“正在运行”，点击“启动”按钮。
再找到“DNS Client” → 同样设为“自动”并确保已启动。这两个服务一旦停止，Windows就无法动态获取IP或解析域名，哪怕物理连接完好也会显示“已连接但无Internet访问权限”。
