DNS转发循环是局域网内因DNS服务器互设转发器导致的无限跳转错误，引发解析超时与全网瘫痪；需通过nslookup诊断、清空错误转发配置、启用根提示并验证递归能力来修复。
dns转发循环是局域网内一种隐蔽但破坏力极强的配置错误，它会让dns查询在两台或多台dns服务器之间无限跳转，最终耗尽资源、触发超时、阻塞全部名称解析，造成“全网打不开网页但ip直连正常”的典型瘫痪现象。处理关键在于快速定位循环链、切断转发路径，并验证修复效果。
第一步：快速识别是否为转发循环
在任意客户端执行以下命令，观察响应行为：
- nslookup -d2 www.baidu.com —— 查看详细查询路径，若返回中反复出现同一组服务器IP（如192.168.1.10 → 192.168.1.20 → 192.168.1.10），即存在循环
- nslookup www.baidu.com —— 若超时或返回“*** 请求超时”且无服务器信息，而非“*** Can't find server name”，说明请求未发出或被循环卡死
- 对比测试：nslookup www.baidu.com 8.8.8.8（直连Google DNS）能成功，而用内网DNS失败，基本锁定是内网DNS配置问题
第二步：检查并修正DNS服务器转发设置
登录每台局域网DNS服务器（通常是Windows Server的DNS管理器或Linux Bind的named.conf），重点核查转发器（Forwarders）配置：
windows-auto
下载
Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。
- Windows Server DNS：打开DNS管理器 → 右键服务器名 → “属性” → “转发器”选项卡 → 检查所填IP列表是否包含本机IP或另一台也配置了相同转发器的内网DNS
- Linux Bind：检查/etc/bind/named.conf.options中的forwarders{}块，确认未将自身或对端DNS地址写入其中
- 常见错误组合：DNS-A 设置转发到 DNS-B，DNS-B 又设置转发到 DNS-A；或某台DNS将转发器设为127.0.0.1（本机递归服务未启用）
第三步：临时隔离与强制递归回退
在无法立即修改配置时，需快速恢复业务：
- 在问题DNS服务器上，禁用转发功能：Windows中清空“转发器”列表，Linux中注释掉forwarders{}并重启named服务
- 启用根提示（Root Hints）并确保递归查询开启：Windows DNS中勾选“使用根提示而不是转发器”；Linux Bind中确认recursion yes;且无forward only;
- 客户端执行ipconfig /flushdns，避免缓存旧转发路径
第四步：验证与加固
修复后必须逐层验证，防止残留隐患：
- 用nslookup -d2再次测试，确认响应中只出现一次目标服务器IP，且最终返回权威应答或缓存应答
- 在DNS服务器本机执行nslookup www.baidu.com .（末尾点表示绕过转发直接查根），验证递归能力是否正常
- 建议今后统一策略：局域网仅保留一台主DNS启用转发（指向可信公共DNS），其余辅DNS关闭转发、仅从主DNS区域传送同步，彻底规避多级转发结构
