银河麒麟WiFi显示“受限”的五大解决步骤：一、先解除rfkill软/硬封锁；二、永久禁用电源管理；三、关闭NetworkManager连通性检测；四、手动配置DNS；五、重置NetworkManager.state文件。
银河麒麟系统连接WiFi后右下角图标显示“受限”，说明已获取IP地址但无法访问互联网，常见于DNS解析失败、连通性检测误判、电源管理干扰或安全策略拦截。必须按顺序排查，跳过任一环节都可能导致修复失败。
先确认无线网卡是否被系统封锁
这一步必须最先执行，否则后续所有配置都无效。rfkill是内核级开关，不依赖NetworkManager服务状态。
打开终端（桌面空白处右键→打开终端），运行：【rfkill list】
重点查看“phy0: Wireless LAN”项：若显示“Soft blocked: yes”，执行【rfkill unblock wlan】；若显示“Hard blocked: yes”，立即按笔记本Fn+F12（部分机型为Fn+F2或Fn+Insert）切换物理开关，直到输出变为no。
执行后运行【ip link show | grep wlan】，确认wlan0（或wlp3s0等）接口状态为UP而非DOWN。
禁用WiFi电源管理（关键修复项）
麒麟OS默认开启Intel/Realtek网卡节能模式，空闲30秒即降频，导致DHCP租约续期失败、AP握手超时，这是“受限”最常见原因。
方法一（永久生效）：
执行：【sudo sed -i '/wifi.powersave = 3/a wifi.powersave = 2' /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf】
若提示文件不存在，先创建：【sudo touch /etc/NetworkManager/conf.d/default-wifi-powersave-on.conf】
方法二（临时验证）：
执行：【sudo iwconfig wlan0 power off】
⚠️ 注意：此命令仅当前会话有效，重启后失效，必须配合方法一才可持久化。
完成配置后，务必执行：【sudo systemctl restart NetworkManager】
再运行：【sudo iwconfig wlan0 | grep "Power Management"】，输出必须为“Power Management:off”。
关闭NetworkManager连通性检测
系统默认用https://www.cnnic.net.cn做联网检测，该域名在国内常解析缓慢或超时，NetworkManager会误判为断网并标记“受限”。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
第一步：编辑主配置文件
执行：【sudo pluma /etc/NetworkManager/NetworkManager.conf】
第二步：在文件末尾新增以下内容（不要修改原有段落）：
[connectivity]
enabled=false
第三步：保存退出，执行：【sudo systemctl restart NetworkManager】
检查DNS与网络接口配置
1. 查看当前连接的IP和DNS设置：【nmcli device show】
重点关注IP4.ADDRESS、IP4.DNS、IP4.ROUTE字段。
2. 若DNS为空或为127.0.0.1，手动指定公共DNS：
执行：【nmcli connection modify "你的连接名称" ipv4.dns "223.5.5.5 114.114.114.114"】
注意：“你的连接名称”需替换为实际连接名，可通过【nmcli connection show】查看。
3. 强制刷新IPv4配置：【nmcli connection down "你的连接名称" && nmcli connection up "你的连接名称"】
重置NetworkManager状态文件
某些情况下NetworkManager.state文件损坏会导致状态错乱，图标持续显示“受限”。
执行：【sudo rm /var/lib/NetworkManager/NetworkManager.state】
然后重启NetworkManager服务：【sudo systemctl restart NetworkManager】
