DNS配置被锁定时需先禁用第三方安全软件启动项，若IPv4属性中DNS选项灰色则确认被劫持；卸载安全软件并重启后，可用netsh或PowerShell命令强制重写DNS，ADSL用户需手动修改rasphone.pbk文件，终极方案是清空注册表Interfaces下所有NameServer值。
当你在 Windows 10 中反复点击“DNS服务器地址”输入框却无法编辑、保存后设置不生效、甚至改回“自动获取”仍强制使用某个固定 DNS（如 114.114.114.114），说明系统 DNS 配置已被第三方软件或注册表策略锁定，图形界面已失去控制权。
确认是否被第三方安全软件劫持
第一步：打开任务管理器（Ctrl+Shift+Esc），切换到“启动”选项卡，禁用所有第三方安全类启动项（如“360安全卫士”“腾讯电脑管家”“火绒安全”“卡巴斯基”等）。
第二步：右键任务栏网络图标 → “打开网络和 Internet 设置” → 点击“更改适配器选项”，右键当前连接 → “属性” → 双击“Internet 协议版本 4 (TCP/IPv4)” → 点击“属性”。如果“使用下面的 DNS 服务器地址”选项呈灰色不可勾选，【基本可判定是安全软件后台强制接管了网络配置】。
第三步：彻底卸载上述任一正在运行的安全软件，而非仅关闭主界面。卸载后必须重启电脑，再进入 IPv4 属性页面验证能否勾选并编辑 DNS 字段。
绕过图形界面，用管理员命令强制重写 DNS
方法一：用 netsh 命令直接覆盖（适用于以太网或 Wi-Fi 连接名称明确的情况）
1. 按 Win+X，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2. 输入 netsh interface ip show config 回车，找到你当前连接的精确名称（例如显示为“以太网”或“WLAN”，注意引号内空格和大小写）。
3. 执行命令：netsh interface ip set dns "以太网" static 8.8.8.8 primary（把“以太网”替换成你查到的真实名称，“8.8.8.8”可换为任意首选 DNS）。
4. 再执行：netsh interface ip add dns "以太网" 1.1.1.1 index=2 添加备用 DNS。这两条命令会立即生效，无需重启网卡。
方法二：若 netsh 报错“找不到接口”，说明连接名含特殊字符或 Unicode，改用 PowerShell 命令更鲁棒：
在管理员 PowerShell 中运行：Set-DnsClientServerAddress -InterfaceAlias "WLAN" -ServerAddresses "223.5.5.5","114.114.114.114"（将"WLAN"替换为你的真实连接别名）。
修复被篡改的宽带拨号连接 DNS（ADSL 用户专属）
如果你用的是“宽带连接”拨号上网，点开 IPv4 属性时按钮无反应或直接崩溃，这是 Win10 已知缺陷——它不支持通过图形界面修改 RAS 拨号连接的 DNS。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
① 断开当前宽带连接。
② 按 Win+R，输入 %AppData%\Microsoft\Network\Connections\Pbk 回车，打开该文件夹。
③ 用记事本（右键 → “以管理员身份运行”记事本，再拖入 rasphone.pbk）打开 rasphone.pbk 文件。
④ 按 Ctrl+F 搜索 IpDnsAddress=，将其等号后内容替换为你要的首选 DNS（如 114.215.126.16）；再搜索 IpDns2Address=，替换为备用 DNS（如 112.124.47.27）。
⑤ 保存文件，关闭记事本。重新拨号，“宽带连接”即启用新 DNS。
⚠️ 注意：若保存后“宽带连接”图标消失，说明文件格式损坏，需新建一个拨号连接再重复步骤③④。
清除注册表级 DNS 锁定（终极手段）
若以上均无效，极可能是注册表中存在 NameServer 策略值强制覆盖 DNS，常见于企业域控环境或恶意软件残留。
1. 按 Win+R，输入 regedit 回车，导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{随机字符串}
2. 在每个 {随机字符串} 子项下查找名为 NameServer 的 REG_SZ 值（不是 DnsServerList），双击将其数值数据清空，只留空白，点击确定。
3. 逐个检查所有 Interfaces 下的子项，只要发现 NameServer 就清空它。这一步不能跳过，【遗漏任意一个都会导致 DNS 修改失效】。
4. 关闭注册表编辑器，重启电脑。
