Windows DNS缓存污染会导致网站跳转错误、页面打不开等，需分层处理：立即执行ipconfig /flushdns或Clear-DnsClientCache清理本机缓存，重启DNS Client服务；检查hosts文件、重置Winsock/TCP/IP；更换为119.29.29.29等可信DNS；启用DoH及安全软件防护。
windows系统中dns缓存污染会导致访问网站跳转到错误ip、页面打不开或提示“无法连接服务器”。核心是本地缓存或dns服务器缓存中存入了被篡改的域名-ip映射，需分层清理与加固。
立即清空本机DNS缓存
这是最快见效的操作，适用于大多数用户端异常：
- 按 Win + R，输入
cmd，再按 Ctrl + Shift + Enter 以管理员身份运行命令提示符 - 执行命令：
ipconfig /flushdns，看到“已成功刷新 DNS 解析器缓存”即完成 - 若命令无响应或提示权限不足，可换用PowerShell：以管理员身份打开，输入
Clear-DnsClientCache（无输出即成功） - 顺便重启DNS Client服务：在
services.msc中找到“DNS 客户端”（服务名 Dnscache），右键选择“重新启动”
检查并重置网络基础组件
缓存污染有时伴随协议栈异常，尤其表现为能ping通IP但打不开网页、HTTPS失败等：
- 在管理员命令提示符中依次执行：
netsh winsock resetnetsh int ip reset
完成后重启电脑 - 检查 hosts 文件是否被恶意修改：路径为
C:\Windows\System32\drivers\etc\hosts，用记事本以管理员身份打开，删掉非注释行中的可疑域名映射 - 重启路由器——它自身也可能缓存了错误记录，断电30秒后再上电
更换更可信的DNS服务器
若ISP提供的DNS服务器本身已被污染，仅清缓存治标不治本：
- 进入“网络和Internet设置” → “更改适配器选项” → 右键当前连接 → “属性” → 双击“Internet协议版本4 (TCP/IPv4)”
- 勾选“使用下面的DNS服务器地址”，填入可靠公共DNS，例如：
首选：119.29.29.29（腾讯DNS）
备用：223.5.5.5（阿里DNS）或 8.8.8.8（Google DNS） - 部分路由器后台也支持修改DNS，建议同步设置，避免内网设备继续走污染源
加强防护与长期预防
对经常遭遇解析异常的环境（如企业内网或高风险网络），需主动防御：
- 启用DNS over HTTPS（DoH）：Windows 11/10 20H2+ 支持，在“设置→网络&Internet→DNS服务器分配”中开启“加密DNS”，指定DoH地址（如 https://doh.pub/dns-query）
- 安装可信安全软件：如腾讯电脑管家等具备DNS防护模块，可实时拦截异常解析请求
- 定期更新系统与路由器固件：修补已知DNS劫持漏洞，关闭路由器中不必要的远程管理与UPnP功能
