故障现象还原
某中型制造企业IT部门接到员工反馈，内部网络中部分员工无法访问公司官网及几个关键的第三方SaaS服务平台（如Salesforce、Zoom等）。有趣的是，其他同事在相同网络环境下可以正常访问这些网站，且所有员工的网络连接状态均显示为“已连接”，IP地址获取正常（均为DHCP分配），Ping网关和公网IP也无明显丢包。
初步排查发现，受影响的用户主要集中在两个办公区域，且故障发生在下午14:00左右突然集中爆发。重启浏览器无效，切换网络模式（WiFi/有线）同样无法解决。这显然不是简单的物理链路或终端软件问题，更倾向于是一个与名称解析或流量策略相关的系统性故障。
核心原因分析
在确认基础连通性正常后，我们将排查重点锁定在DNS解析与应用层过滤两个方向。经深入分析，此类“部分网站不可达”的典型根因通常有以下三种：
- DNS缓存污染或本地解析冲突：企业本地DNS服务器可能受到外部恶意投毒攻击，或者本地Hosts文件被恶意软件篡改，将目标域名指向了错误的IP地址（通常是0.0.0.0或本地回环地址）。
- 防火墙DNS Tunneling或过滤策略：企业出口防火墙配置了基于域名的访问控制列表（ACL）。如果策略配置错误或域名库更新滞后，可能导致合法业务域名被误拦截。
- ISP DNS劫持或路由抖动：虽然较少见，但如果企业未使用内部DNS而是直接引用公共DNS，运营商层面的DNS劫持也可能导致特定网站解析失败。
实战排查步骤
第一步：确认是否为DNS解析问题
首先，我们需要验证受影响的计算机是否能正确解析出目标网站的IP地址。在CMD命令行中输入以下命令：
nslookup www.example.com观察返回结果。如果返回的IP地址与WhatIsMyIPAddress查询到的真实IP不一致，或者返回时间极短（如