现象描述：网络通畅为何无法上网？
在日常企业办公环境中，经常遇到这样一种情况：用户反馈电脑显示已连接到 Wi-Fi 或有线网络，且能打开百度、QQ 等部分网站，但内部 OA 系统、ERP 平台或特定的业务网站却无法加载，浏览器提示“DNS_PROBE_FINISHED_NO_INTERNET”或“无法解析此主机”。
对于非专业人士而言，这往往被简单归结为“网断了”，但对于 IT 运维人员来说，这是典型的 DNS（域名系统）解析故障。DNS 充当了互联网电话簿的角色，将人类可读的域名（如 www.example.com）转换为机器可识别的 IP 地址（如 192.168.1.1）。一旦这个映射过程出错，就会导致“看得见路牌，却找不到门”的现象。
排查思路与实战步骤
解决此类问题不能盲目重启路由器，而应遵循从本地到远程、从软件到配置的逻辑顺序。以下是经过验证的 5 步精准排查法：
头部步：确认故障范围与基础连通性
首先，需要判断是单个用户的问题还是全局性问题。尝试 ping 目标网站的 IP 地址（如果已知）或使用 nslookup www.target-domain.com 命令。如果 nslookup 超时或返回无法解析的错误，说明 DNS 解析确实存在问题。
同时，执行 ping 8.8.8.8（Google公共DNS）或 ping 114.114.114.114。如果能通，说明底层网络连接正常，问题仅局限于域名解析环节；如果不通，则可能是网关或路由层面的更严重网络故障，需另寻他策。
第二步：刷新本地 DNS 缓存
Windows 和 macOS 系统都会缓存 DNS 记录以提高浏览速度，但当目标网站更换 IP 或本地缓存被恶意篡改时，旧的缓存记录会导致访问失败。刷新缓存是快且无风险的修复手段。
- Windows 系统：按下
Win + R，输入cmd打开命令提示符，输入以下命令并回车：ipconfig /flushdns
若返回“成功刷新 DNS 解析缓存”，则重启浏览器测试。 - macOS 系统：打开终端，根据系统版本输入对应命令，例如 macOS Catalina 及以上版本：
dscacheutil -flushcache; sudo killall -HUP mDNSResponder
第三步：检查 Hosts 文件配置
Hosts 文件是操作系统本地的主机名到 IP 地址的映射文件，其优先级高于 DNS 服务器。某些软件安装、网络调试或恶意软件可能会修改此文件，导致特定域名指向错误的 IP 或本地地址。
排查操作：
1. 进入路径：Windows 为 C:\Windows\System32\drivers\etc\hosts，macOS/Linux 为 /etc/hosts。
2. 使用记事本或文本编辑器以管理员身份打开该文件。
3. 检查是否有针对故障域名的非预期绑定记录。正常情况下，该文件末尾应为空或仅包含少量注释及 127.0.0.1 localhost。
4. 若发现可疑条目，将其删除或注释掉（在行首加 # 号），保存后再次尝试访问。
第四步：验证并更换 DNS 服务器
如果上述步骤无效，极有可能是当前使用的 DNS 服务器（通常由 DHCP 自动分配，即网关或运营商 DNS）出现故障或污染。手动指定稳定可靠的公共 DNS 是极佳的解决方案。
推荐配置：
- 国内环境：推荐使用阿里云 DNS (223.5.5.5, 223.6.6.6) 或腾讯云 DNS (119.29.29.29)，解析速度快且抗污染能力强。
- 通用/国际环境：可使用 Google Public DNS (8.8.8.8, 8.8.4.4) 或 Cloudflare DNS (1.1.1.1)。
配置步骤：
1. 打开“网络和 Internet 设置”，进入“更改适配器选项”。
2. 右键当前连接的网络，选择“属性”。
3. 双击 “Internet 协议版本 4 (TCP/IPv4)”。
4. 选择“使用下面的 DNS 服务器地址”，填入上述推荐的 IP。
5. 点击确定保存，无需重启计算机，直接刷新浏览器即可生效。
第五步：深入排查路由器与 ISP 层面
如果所有终端设备均出现相同问题，且手动更换 DNS 后仍不稳定，问题可能出在企业出口路由器或互联网服务提供商（ISP）。
1. 重启路由器/光猫：长时间运行可能导致设备内存溢出或 NAT 表满载，重启可重置状态。
2. 联系 ISP：部分地区的光纤接入可能存在区域性 DNS 劫持或服务中断，致电运营商客服查询线路状态。
3. 防火墙策略：检查企业级防火墙是否误拦截了 UDP 53 端口（DNS 主要通信端口），确保出站流量允许 DNS 解析请求。
预防与优质实践建议
为了避免 DNS 故障反复发生，建议采取以下预防措施：
- 部署内网 DNS 缓存服务器：对于中小企业，可在本地局域网搭建一台轻量级 DNS 服务器（如 Windows Server DNS 角色或 Linux dnsmasq），既加速内网解析，又减轻外网压力。
- 监控关键业务域名：使用监控工具定期探测核心业务域名的解析状态，一旦解析失败立即发送告警邮件或短信。
- 定期审计 Hosts 文件：将 Hosts 文件的变更纳入版本控制或定期人工审查，防止因软件冲突导致的意外修改。
专家提示：在切换 DNS 后，如果某些网站仍然无法访问，可以尝试使用 ping 命令查看解析出的 IP 是否正确。如果解析出的 IP 属于异常地域或非官网 IP，说明遭遇了 DNS 劫持，此时除更换 DNS 外，还可考虑在客户端配置 HTTPS-only 模式，利用 TLS 证书验证来规避部分劫持风险。
结语
DNS 解析故障虽然看似简单，但其背后涉及的链路较长。通过系统性地执行缓存清理、文件检查、DNS 更换等步骤，90% 以上的此类问题均可得到快速解决。掌握这套标准化的排查流程，不仅能提升个人运维效率，也能显著提升企业在面对网络异常时的应急响应能力。
