症状分析与排查思路
在网络故障排查中，"图标显示已连接但无法打开网页"是最常见的矛盾现象之一。这通常意味着物理链路（网线/Wi-Fi信号）和数据链路层（MAC地址握手）是正常的，但网络层或应用层出现了阻断。这种故障可能由本地配置错误、运营商 DNS 问题或系统网络栈损坏引起。
为了高效解决问题，建议按照从简到繁的顺序进行排查：首先检查基础连接状态，其次刷新本地网络配置，最后重置系统网络组件。以下是具体的五个排查步骤。
第一步：检查本地IP地址与网关连通性
许多用户忽略了一个关键点：确认电脑是否获得了正确的IP地址。如果获取的是 169.254.x.x 段地址，说明DHCP服务器（通常是路由器）未能成功分配IP。
- 操作：按
Win + R打开运行窗口，输入cmd回车，在命令提示符中输入ipconfig /all。 - 判断：查看 "IPv4 地址" 栏。若为
169.254...，请重启路由器或检查网线连接。若IP正常（如192.168.1.x），则继续下一步。
第二步：测试DNS解析故障
DNS（域名系统）负责将域名（如 www.baidu.com）转换为IP地址。如果DNS服务器响应缓慢或错误，会导致能打开IP但打不开域名的情况。
- 测试方法：在CMD中使用
ping www.baidu.com。如果提示 "Ping 请求找不到主机"，说明DNS解析失败；如果能Ping通IP但打不开网页，同样是DNS问题。 - 解决方案：
- 尝试清除本地DNS缓存：
ipconfig /flushdns。 - 修改DNS服务器：进入 "网络和Internet设置" -> "更改适配器选项" -> 右键当前连接 -> "属性" -> 双击 "Internet 协议版本 4 (TCP/IPv4)"，将DNS服务器手动设置为公共DNS，如阿里的
223.5.5.5或腾讯的119.29.29.29。
第三步：检查代理服务器设置
这是企业用户和曾使用过抓包工具、加速器用户的常见误区。错误的代理设置会拦截所有HTTP/HTTPS流量。
注意：即使你没有开启代理软件，某些恶意软件或之前的配置残留也可能在系统设置中留下错误的代理指向。
- 操作路径：设置 -> 网络和Internet -> 代理。
- 修复：确保 "使用代理服务器" 开关处于 关闭 状态。如果之前开启过，关闭后需要重启浏览器才能生效。
第四步：重置Winsock目录与网络栈
Windows的网络堆栈（Winsock）是应用程序与网络驱动程序之间的接口。如果注册表项损坏或第三方杀毒软件修改了该接口，会导致网络异常。此步骤能解决绝大多数疑难杂症。
- 操作：以管理员身份运行命令提示符（CMD）或 PowerShell。
- 执行命令：依次输入以下两条命令，每输完一条按回车：
netsh winsock reset
netsh int ip reset
执行完毕后，必须重启计算机以使更改生效。重启后，系统将恢复网络组件的默认设置。
第五步：排查防火墙与安全软件拦截
有时候，本地防火墙或第三方安全软件（如360、火绒、McAfee等）会误判网络流量为威胁，从而切断网络连接。
- 临时测试：暂时禁用第三方杀毒软件和防火墙，测试网络是否恢复。
- Windows Defender设置：如果使用的是Windows自带防护，进入 "Windows 安全中心" -> "防火墙和网络保护"，检查是否对 "公用网络" 或 "专用网络" 进行了过度限制。尝试将其切换为 "专用" 模式，因为公用模式下防火墙策略更为严格。
总结与建议
网络故障排查遵循 "先软后硬、先局部后整体" 的原则。上述五步涵盖了90%以上的非物理层网络故障。如果经过以上步骤仍无法上网，建议联系网络服务提供商（ISP）或检查路由器固件是否存在Bug。对于企业用户，还建议定期备份网络配置，以便在紧急情况下快速恢复。