DNS劫持和运营商弹窗广告源于域名查询被中间节点篡改，解决关键是切断劫持路径并更换可信DNS服务器；推荐使用223.5.5.5+1.1.1.1组合，配合ipconfig /flushdns等命令清除缓存与重置网络栈，并可进阶部署AdGuard Home实现全网去广告。
DNS劫持和运营商弹窗广告，本质是你的域名查询请求被中间节点（恶意软件、路由器或ISP）篡改，返回了错误IP或重定向地址。解决的关键不是“配记录”，而是切断劫持路径 + 替换可信解析入口。DNS记录（如A、CNAME）是你自己域名的配置项，对普通用户防劫持几乎无直接作用；真正起效的是设备和网络层使用的DNS服务器地址。
确认是否真被劫持
别急着改设置，先验证问题根源：
- 用Edge或Chrome按Ctrl+Shift+N开隐身窗口，直接访问www.baidu.com——如果仍跳转到youyao88.com或弹出广告，说明劫持发生在系统或网络层，不是浏览器插件问题
- Win+R → 输入cmd → 回车，执行：
nslookup www.taobao.com
看返回IP：若是119.137.16.204这类淘宝官方地址，正常；若返回101.101.101.101或123.123.123.123等明显非商用IP，基本可判定DNS已被篡改
强制使用可信DNS服务器
这是最直接有效的一步。推荐组合：223.5.5.5（阿里DNS） + 1.1.1.1（Cloudflare），前者对国内广告域名拦截强，后者全球抗污染能力突出。
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
-
通过系统设置修改（新手友好，5秒生效）：
Win+I → 网络和 Internet → 点击当前Wi-Fi或以太网名称 → “IP 设置”→ “编辑”→ 将IP分配改为“手动”并开启IPv4 → 滚动到“DNS 设置”→ “编辑”→ DNS配置类型选“手动”→ 首选填223.5.5.5，备用填1.1.1.1 → 保存 -
通过网络适配器属性锁定（防回滚，更彻底）：
Win+R → 输入ncpa.cpl → 回车 → 右键当前连接 → 属性 → 双击“Internet 协议版本 4 (TCP/IPv4)” → 勾选“使用下面的DNS服务器地址” → 首选填223.5.5.5，备用填114.114.114.114 → 点击“高级”→ “DNS”选项卡 → 勾选“将此连接的DNS后缀附加到DNS注册中” → 确定
清除本地污染与重置网络栈
即使换了DNS，旧缓存和损坏协议栈仍可能让劫持残留：
- 管理员身份运行CMD（Win+R → cmd → Ctrl+Shift+Enter）：
ipconfig /flushdns（清空本地DNS缓存）
netsh winsock reset（重置Winsock目录）
netsh int ip reset（重置TCP/IP协议栈）
每条命令执行后重启电脑
延伸防护：从源头切断广告加载
仅换DNS能防跳转，但想彻底去广告，可叠加DNS级过滤服务：
-
AdGuard DNS（推荐日常使用）：
首选94.140.14.14（广告+追踪器），备用94.140.15.15（更严格，含恶意网站）
所有设备只要用它，网页、APP内广告都会在解析阶段被拦截，不下载、不显示、不耗流量 -
家庭统一防护（进阶）：
在路由器、NAS（如群晖/飞牛）或树莓派上部署AdGuard Home或Pi-hole，全屋设备自动受益，连智能电视开屏广告都能去掉
