浏览网页时出现域名无法访问、页面跳转陌生网站、部分网站打不开等现象，绝大多数问题根源都出在 DNS 域名解析环节，掌握完整的排查与修复方法，不用频繁重启路由器就能快速解决。
nslookup、dig 是两款主流 DNS 检测工具，能够手动指定 DNS 服务器发起域名查询，用来对比不同解析节点返回的 IP 地址。国内稳定的公共 DNS 有阿里 223.5.5.5、114.114.114.114，海外可选谷歌 8.8.8.8、Cloudflare 1.1.1.1。如果切换公共 DNS 后网站能够正常打开，说明本地运营商 DNS 存在解析异常或污染问题。
DNS 污染是常见故障，表现为正常域名解析到错误 IP，页面加载失败或跳转广告页面。应对该问题，可在路由器或电脑上开启 DoH、DoT 加密解析通道，加密域名查询流量，避免传输过程中被劫持。如果需要长期稳定访问特定站点，可使用管理员权限编辑系统 hosts 文件，手动绑定域名与固定 IP，绕过 DNS 解析直接建立访问连接。
系统长期使用会堆积大量本地 DNS 缓存，缓存记录过期、出错后，就会持续出现解析故障，不同系统有对应的清理缓存命令。Windows 系统执行 ipconfig /flushdns 一键清空缓存；搭载 systemd 的 Linux 系统使用 systemd-resolve --flush-caches；macOS 终端输入对应指令完成缓存刷新，清理后重新访问网站即可恢复正常解析。
DNS 记录中的 TTL 数值代表解析记录在全网缓存的存活时长，单位为秒，常见设置 300 至 86400 秒。当我们修改域名后台解析记录后，无法立刻全网生效，必须等待原有 TTL 缓存过期，各地节点才会同步新的 IP 地址。对网站、服务器等重要业务，建议开启 DNSSEC 安全扩展，通过加密校验解析记录真实性，防止域名解析被恶意篡改，长期保障域名访问稳定与安全。
新公网安备65280102000197号
[ 人人代码手机版 ]
[ 人人代码公众号 ]
