故障现象描述
在企业办公环境或个人家庭网络中，经常遇到一种令人困惑的现象：用户反馈电脑可以正常访问内部服务器、打印机，甚至可以使用QQ、微信等基于特定端口的即时通讯软件，但是浏览器无法打开任何网页（如www.baidu.com），或者提示“DNS_PROBE_FINISHED_BAD_INTERNET”、“无法解析此主机”等错误。
当IT技术人员介入时，发现执行 ping 192.168.1.1（网关）或 ping 8.8.8.8（公共DNS）均能收到回复，显示网络物理链路和数据链路层完全正常。这种“底层通、上层阻”的症状，绝大多数情况下指向同一个核心问题：DNS（域名系统）解析故障。
为什么会出现这种情况？
DNS的作用是将人类可读的域名（如 example.com）转换为机器可读的IP地址（如 93.184.216.34）。当HTTP/HTTPS请求发出前，客户端必须先完成DNS查询。如果DNS解析失败，浏览器就无法找到目标服务器，从而导致页面加载失败。尽管IP连通性正常，但应用层服务依然无法建立连接。
排查与修复步骤
第一步：验证DNS解析是否真正失败
在进行复杂操作前，首先需要确认故障点确实位于DNS层面。请使用Windows键+R，输入 cmd 打开命令提示符，依次执行以下命令：
- 测试网关和公网IP：
ping www.baidu.com如果超时，而ping 220.181.38.148（百度的一个IP）通畅，则确认为DNS问题。 - 使用nslookup工具： 在命令提示符中输入
nslookup www.baidu.com。如果返回 “Server: UnKnown” 或 “Non-existent domain”，说明当前配置的DNS服务器不可用或无响应。
第二步：检查并刷新本地DNS缓存
有时，本地计算机的DNS缓存可能包含过期或错误的记录，导致解析失败。刷新缓存是最简单的尝试方法：
- 以管理员身份运行命令提示符（CMD）。
- 输入命令：
ipconfig /flushdns - 看到“已成功刷新DNS解析缓存”后，关闭CMD窗口并尝试重新打开浏览器访问网页。
第三步：重新获取正确的DNS服务器地址
如果刷新缓存无效，可能是网卡配置的DNS服务器地址错误或丢失。建议手动指定稳定可靠的公共DNS服务器，如阿里云DNS（223.5.5.5）或腾讯云DNS（119.29.29.29），也可使用Google Public DNS（8.8.8.8）或Cloudflare（1.1.1.1）。
操作步骤：
- 按
Win + R，输入ncpa.cpl打开网络连接面板。 - 右键点击正在使用的网络连接（以太网或WLAN），选择“属性”。
- 在列表中找到并选中 “Internet 协议版本 4 (TCP/IPv4)”，点击“属性”。
- 选择“使用下面的DNS服务器地址”，填入首选和备用DNS服务器IP（例如：首选 223.5.5.5，备用 119.29.29.29）。
- 点击“确定”保存设置，然后再次尝试访问网页。
第四步：检查 hosts 文件是否被篡改
某些恶意软件或安全策略可能会修改系统的 hosts 文件，强制将特定域名解析到错误IP或本地回环地址，从而屏蔽网站访问。这是一个容易被忽视的隐蔽故障点。
检查方法：
- 打开路径：
C:\Windows\System32\drivers\etc\hosts。 - 使用记事本打开该文件。
- 检查文件中是否有针对您无法访问域名的静态映射记录（即非注释行，不以#开头）。
- 如果有可疑记录，将其删除或注释掉（在前面加#），保存文件并重启浏览器。
第五步：重置 Winsock 目录和 TCP/IP 栈
如果上述步骤均无效，可能是系统底层的网络套接字（Winsock）目录损坏。这通常发生在安装某些网络代理软件、VPN或杀毒软件之后。重置操作可以恢复网络组件的默认状态。
操作步骤：
- 以管理员身份运行命令提示符（CMD）。
- 依次执行以下两条命令：
netsh winsock reset
netsh int ip reset
- 执行完毕后，**务必重启电脑**，以使更改生效。
高级场景：企业内网DNS故障
对于中小企业IT管理员，如果上述通用方法无效，且公司内部有多台电脑同时出现此问题，可能需要考虑内网DNS服务器的状态：
- 检查DHCP服务： 确保DHCP服务器正确分发了内网DNS服务器（通常是域控制器或专用DNS服务器）的地址，而不是错误的网关地址作为DNS。
- 检查防火墙规则： 检查企业出口防火墙是否阻止了UDP/TCP 53端口的出站流量，或者是否对内网DNS服务器的响应进行了拦截。
- 检查DNS服务运行状态： 登录至Windows Server，检查“DNS Server”服务是否正在运行，并查看事件查看器中是否有DNS服务启动失败的日志。
总结
“Ping得通却打不开网页”是典型的DNS解析故障表现。通过从本地缓存清理、手动指定公共DNS、检查Hosts文件到重置网络栈的层层排查，绝大多数此类问题都能得到解决。对于企业环境，还需结合内网架构和网络安全策略进行综合诊断，以确保网络应用的可用性。