PowerShell排查DNS问题关键在查得准：先执行Clear-DnsClientCache清缓存、检查hosts文件，再用Resolve-DnsName -Server -DnsOnly -NoHostsFile指定内网DNS直连测试，结合Measure-Command测时延、try/catch捕获错误，并联动Test-NetConnection和Find-NetRoute验证端到端连通性。

powershell 是 windows 网络 dns 问题排查最直接、可复用的工具链。关键不在于“能不能查”，而在于“查得准不准”——是否绕过了缓存、是否指定了真实出口路径、是否模拟了终端实际行为。

先清缓存，再测解析

DNS 客户端缓存会掩盖真实解析路径，导致误判。每次排查前必须清理：

• 运行 Clear-DnsClientCache 清除本地解析器缓存
• 若怀疑 hosts 干扰，检查 C:\Windows\System32\drivers\etc\hosts 是否有静态映射
• 用 Get-DnsClientCache 查看当前缓存条目，确认目标域名是否已存在且 TTL 过长

指定 DNS 服务器，绕过系统默认逻辑

系统自动选 DNS（如 DHCP 分配、Smart Multi-Homed）可能走错网卡或隧道（如 WireGuard）。应强制指定内网 DNS 测试：

IntoDNS.ai

免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。

下载

• 用 Resolve-DnsName -Name app.corp -Server 10.20.30.1 -DnsOnly -NoHostsFile 直连指定服务器
• 加 -Verbose 可见详细耗时；搭配 Measure-Command 获取毫秒级总耗时
• 若返回超时（OperationTimeout），需检查防火墙是否放行 UDP 53，或 Wireshark 抓包确认请求是否发出

批量验证多域名 + 多 DNS 的稳定性

单次查询易受抖动干扰，生产环境建议结构化测试：

• 定义数组：$domains = 'oa.corp', 'dc.corp', 'gitlab.internal'；$servers = '10.20.30.1', '10.20.30.2'
• 对每组组合执行 3 次查询，取中位值（非平均值），排除瞬时异常
• 用 try/catch 捕获 NXDOMAIN/SERVFAIL，区分“解析失败”和“响应慢”
• 结果转为对象导出 CSV，方便筛选 >200ms 或错误率高的项

结合路由与接口状态做端到端判断

DNS 查询失败，未必是 DNS 本身问题。需联动验证网络层基础：

• 用 Get-NetAdapter | Where Status -eq "Up" 确认物理连接正常
• 用 Find-NetRoute -DestinationPrefix "10.20.30.1/32" 查该 DNS 是否可达、走哪条路由
• 用 Test-NetConnection -ComputerName 10.20.30.1 -Port 53 验证 UDP/TCP 53 端口通断（注意：部分防火墙仅放行 UDP）
• 若路由存在但端口不通，问题在中间设备或 DNS 服务未监听对应 IP