DNS污染会导致域名解析错误、网页打不开或跳转广告页，核心解决思路是绕过污染源、验证真实解析、清除多层缓存；需依次执行nslookup比对、更换223.5.5.5/1.1.1.1等可信DNS、ipconfig /flushdns、重启DNS Client服务、清理浏览器及路由器缓存，并检查hosts文件与重置Winsock。
DNS解析污染会导致域名被指向错误IP，网页打不开、跳转广告页或提示“DNS_PROBE_FINISHED_NXDOMAIN”。问题不在网站本身，而在本地到权威服务器之间的解析链路被篡改。核心思路是：绕过污染源、验证真实解析、切断缓存干扰。
确认是否真被污染
别急着改设置，先验证。打开命令提示符（Win+R → 输入cmd → 回车），依次执行：
- nslookup www.taobao.com —— 查看返回IP是否属于淘宝官方网段（如119.137.16.204）；
- nslookup www.taobao.com 223.5.5.5 —— 指定阿里DNS再查一次；
- 若第一次结果异常（如101.101.101.101），第二次正常，基本可判定本地解析链路已被污染。
立即生效的DNS服务器更换
用可信公共DNS替代默认ISP DNS，是最直接有效的拦截手段。推荐组合：
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
- 首选DNS：223.5.5.5（阿里DNS，对国内域名响应快、主动过滤恶意跳转）；
- 备用DNS：1.1.1.1（Cloudflare，全球节点多、抗污染强、不记录用户查询）；
- IPv6可选填入：2001:4860:4860::8888 和 2400:3200::1；
- 务必在“设置→网络→当前Wi-Fi/以太网→IP设置→手动→DNS设置”中开启IPv4并设为手动，保存即生效。
清除各级缓存断污染链路
污染常驻于多层缓存，单清一层无效：
- 系统DNS缓存：ipconfig /flushdns（管理员权限运行）；
- DNS Client服务：在services.msc中重启“DNS Client”服务；
- 浏览器层（尤其Firefox）：访问about:config，把network.dnsCacheExpiration和network.dnsCacheEntries都设为0，重启浏览器；
- 路由器DNS缓存：登录路由器后台（通常192.168.1.1），重启路由器或在其DHCP设置中也填入223.5.5.5/1.1.1.1。
检查HOSTS文件与协议栈
这两处是污染常驻的“隐蔽角落”：
- 打开%windir%\System32\drivers\etc\hosts（用记事本管理员身份打开），删掉所有非#开头、非127.0.0.1 localhost的行；
- 重置底层通信：管理员命令提示符中依次执行：
netsh winsock reset
netsh int ip reset
执行完重启电脑。
