根本原因是DNS解析路径被策略拦截、本地缓存污染或域控环境未适配IE模式依赖的域名解析机制；需验证组策略DNS配置、清除系统及Edge DNS缓存、启用IE模式并添加兼容站点、信任内网证书并关闭SmartScreen。
企业内网中Edge浏览器打不开内部系统网址，提示“DNS_PROBE_FINISHED_NXDOMAIN”或“无法解析服务器名称”，根本原因是DNS解析路径被策略拦截、本地缓存污染或域控环境未适配IE模式依赖的域名解析机制，而非单纯网络不通。
验证是否为DNS策略拦截导致
企业AD域常通过组策略强制指定DNS服务器或启用DNS over HTTPS（DoH），但若策略下发失败或配置冲突，Edge会沿用系统默认DNS而无法访问内网域名。
打开命令提示符，执行：nslookup internal-app.corp.local → 观察返回的DNS服务器地址是否为域控指定的内网DNS（如10.1.1.10）；若显示公网DNS（如114.114.114.114），说明组策略未生效。
运行gpresult /h gp.html生成策略报告，用浏览器打开gp.html → 检查“计算机配置→管理模板→网络→DNS客户端”下“配置DNS服务器地址”是否已启用且IP列表包含内网DNS。【若此处为空白或显示“未配置”，证明DNS策略根本未推送到该终端】
清除本地DNS与HTTP缓存污染
方法一：强制刷新系统DNS缓存
以管理员身份运行命令提示符 → 输入ipconfig /flushdns → 回车。这一步能清掉Windows DNS Client服务缓存的错误A记录，尤其适用于内网域名刚上线或IP变更后旧记录未过期的场景。
方法二：重置Edge专属DNS缓存
在Edge地址栏输入edge://net-internals/#dns → 点击右上角“Clear host cache”按钮 → 刷新页面。此操作不影响系统级缓存，专清Edge进程内维护的DNS映射表，对因HTTPS预连接提前解析失败导致的域名卡死特别有效。
方法三：连带清除HTTP缓存避免301重定向污染
Edge设置 → 隐私、搜索和服务 → 清除浏览数据 → 勾选“缓存的图像和文件”+“Cookie及其他站点数据” → 时间范围选“所有时间” → 点击“立即删除”。【注意：此举会退出所有网站登录态，内网单点登录系统需重新认证】
启用IE模式并配置兼容性列表
Edge在企业内网无法解析域名，常因缺失IE模式底层解析链路——当内网应用依赖ActiveX或老旧DNS解析逻辑时，Edge必须通过IE引擎接管域名查询。
第一步：确认组策略中“配置Internet Explorer集成”已启用并设为“Internet Explorer 模式” → 此开关是IE模式功能总闸，关闭则后续全部失效。
第二步：在同策略路径下启用“允许Internet Explorer模式测试” → 启用后Edge右上角才出现IE模式图标，且仅对加入域的账户生效。
第三步：添加内网域名到IE模式站点列表 → 编辑GPO → 计算机配置→管理模板→Microsoft Edge→“配置Internet Explorer模式”→启用 → 在“站点列表”中输入http://*.corp.local;https://*.corp.local（注意用分号分隔，通配符必须带协议头）。【若漏掉http://前缀，HTTP内网地址将无法触发IE引擎解析】
绕过SmartScreen对内网证书的误判
内网系统常用自签名SSL证书，Edge会因SmartScreen拦截而中断DNS解析流程——它先尝试向微软云端验证证书可信度，超时后才 fallback 到本地解析，导致“解析超时”假象。
按下Win+R → 输入inetcpl.cpl → 安全选项卡 → 选中“受信任的站点” → 点击“站点” → 输入https://*.corp.local → 点击“添加”。
回到Edge，访问任意内网地址 → 地址栏锁形图标点击 → “网站权限” → 将“不安全内容”设为“允许”。
最后关闭SmartScreen：设置 → 隐私和安全性 → 关闭“Microsoft Defender SmartScreen”。【此操作仅限内网环境，切勿在公共网络启用】
