问题背景
在日常的企业IT运维中，经常遇到用户反馈：“明明能打开微信消息，但打开百度、Google或内部OA系统却非常慢，甚至显示‘无法连接’”。这种情况通常不是物理链路中断，而是典型的网络应用层故障。其中，由DNS（域名系统）解析延迟或缓存污染导致的问题占据了绝大多数案例。
DNS是将人类可读的域名（如 www.example.com）转换为机器可识别的IP地址的服务。如果DNS响应慢或返回错误的IP，就会导致网页加载卡顿。本文将提供一套系统化的排查与修复方案。
第一步：确认故障范围与基础连通性
在进行复杂排查前，首先需要排除物理连接和基础路由问题。
- 测试ICMP连通性：在命令提示符（CMD）中输入
ping www.baidu.com。
- 如果能Ping通IP地址，但通过浏览器访问很慢，说明基础网络是通的，问题极大概率出在DNS解析或端口过滤上。
- 如果Ping不通，请尝试ping 8.8.8.8。如果后者通而前者不通，则确认为DNS解析故障。
第二步：检测DNS解析响应时间
现代Windows系统自带强大的网络诊断工具。我们需要量化DNS解析耗时，以判断是否是服务器响应慢导致的。
1. 打开命令提示符（管理员模式）。
2. 执行以下命令：nslookup www.microsoft.com
观察结果：
- 响应时间：如果输出中显示 “Response Time” 超过200毫秒，说明当前配置的DNS服务器响应迟缓。
- 服务器地址：确认查询的是哪个DNS服务器。如果指向的是运营商自动分配的DNS，且位于异地，可能会因跨网访问导致延迟。
第三步：清除本地与网络设备缓存
DNS记录是有时效性（TTL）的，过期的缓存可能包含已失效的IP，或者被恶意篡改的缓存（DNS劫持）会导致访问重定向到错误页面或缓慢的代理服务器。
3.1 客户端清除DNS缓存
在用户电脑上执行以下命令刷新本地DNS缓存：
ipconfig /flushdns执行成功后，再次尝试访问网页，观察速度是否恢复。
3.2 路由器/网关清除缓存
许多中小企业使用家用级或入门级企业路由器，这些设备也会缓存DNS记录。如果客户端清除后无效，需登录路由器管理界面，找到“系统工具”或“DHCP/DNS”选项，点击“重启DNS缓存”或重启路由器。
第四步：配置高性能备用DNS服务器
如果确认运营商默认DNS存在解析慢或不稳定的情况，手动替换为知名公共DNS是最高效的解决方案。公共DNS通常拥有更强大的CDN节点调度能力，能加速网页加载。
推荐DNS提供商
- 阿里DNS (AliDNS)：
223.5.5.5和223.6.6.6（国内访问速度快，稳定性高） - 腾讯DNSPod：
119.29.29.29和182.254.116.116（对视频和游戏类网站优化较好） - 114 DNS：
114.114.114.114和114.114.115.115（老牌公共DNS，兼容性好）
配置操作
1. 进入 控制面板 > 网络和共享中心 > 更改适配器设置。
2. 右键点击当前使用的网络连接（以太网或Wi-Fi），选择 属性。
3. 双击 Internet 协议版本 4 (TCP/IPv4)。
4. 选择 “使用下面的DNS服务器地址”，填入上述推荐的IP地址。
5. 勾选 “退出时验证设置”，点击确定。
第五步：排查ISP链路与MTU问题
如果更换DNS后问题依旧，可能存在更深层次的网络链路问题。
5.1 MTU值不匹配
当数据包大小超过线路允许的最大传输单元（MTU）时，会发生分片。如果中间防火墙丢弃了分片标志位（DF=1），数据包将无法到达，导致连接超时或极慢。
测试方法：
在CMD中执行：ping www.google.com -f -l 1472
- 如果显示“需要拆分数据包但是设置DF标志”，则逐步减小 -l 的值（如1400, 1300...），直到能Ping通。最终得出的最大数值加上28（IP头20+ICMP头8）即为正确的MTU值。
- 在网卡IPv4高级设置中手动修改MTU值为计算出的数值。
5.2 ISP线路拥塞
使用 tracert www.example.com 追踪路由路径。观察数据包在哪一跳出现大量超时（* * *）或延迟飙升（跳数间的毫秒数突然增大至几百毫秒）。如果是在最后一跳或出口网关处延迟高，可能是运营商骨干网拥堵，此时联系ISP客服报修是唯一的有效手段。
总结与建议
企业内网访问慢，DNS解析往往是首要怀疑对象。通过“清除缓存 -> 更换公共DNS -> 检查MTU与路由”的三步走策略，可以解决90%以上的此类故障。对于长期存在的网络性能问题，建议部署本地正向代理或专用DNS解析服务，以实现更精细化的流量控制和加速。