“DNS_PROBE_FINISHED_NXDOMAIN”表示网络连通但DNS解析失败，需依次排查：ping 8.8.8.8确认联网，再ping域名锁定DNS问题；清DNS缓存；重置TCP/IP与Winsock；手动设置可信DNS；检查hosts文件是否劫持。
网页打不开却显示“DNS_PROBE_FINISHED_NXDOMAIN”，说明你的电脑已经连上网络，微信能收消息、视频能刷，但浏览器死活找不到网站的门牌号——它不是没网，是查不到域名对应的IP地址，必须从本地解析链路一层层往下挖。
先确认是不是真卡在DNS环节
按下 Win + R → 输入 cmd 回车 → 在黑窗口里敲：ping 8.8.8.8。看到“来自 8.8.8.8 的回复”才继续；如果显示“请求超时”或“找不到主机”，说明网线松了、Wi-Fi关了、宽带欠费了，改DNS毫无意义。
确认 8.8.8.8 能通后，再敲：ping www.baidu.com。前者通、后者不通，才真正锁定为DNS解析失败——这一步跳过，后面所有操作都白忙。
立刻清空本地DNS缓存
Windows会把查过的域名结果硬记在内存里，一旦缓存被污染，它就永远返回错误答案，反复触发NXDOMAIN。
按下 Win + R → 输入 cmd → 按 Ctrl+Shift+Enter 以管理员身份启动命令提示符 → 逐行输入并回车：ipconfig /flushdns。
看到提示“已成功刷新DNS解析缓存”后关闭窗口，重启Chrome测试。这一步操作起来很简单，但只清缓存不够，很多问题会复发。
重置TCP/IP协议栈与Winsock
协议栈或Winsock注册表项损坏会导致DNS请求发不出去，或者响应收不回来，Chrome就会误判成域名根本不存在。
第一步：以管理员身份运行命令提示符（Win + R → cmd → Ctrl+Shift+Enter）；
第二步：依次执行以下三条命令，每条回车后等提示出现再输下一条：netsh winsock resetnetsh int ip resetipconfig /flushdns；
第三步：【必须重启电脑】，否则 netsh 重置完全不生效。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
通过设置应用强制覆盖DNS
这是最安全、无需命令行、且能绕过部分组策略锁定的图形化路径，修改后5秒内生效，不用重启。
方法一：手动设为国内DNS（推荐优先试）
1、按下 Win + I 打开“设置”→左侧点击“网络和 Internet”→右侧点击当前连接的“Wi-Fi”或“以太网”；
2、在已连接网络列表中，点击你正在使用的具体名称（如“Home-WiFi”）；
3、向下滚动到“IP 设置”→点击“编辑”→将“IP 分配”改为“手动”，并确保“IPv4”开关已开启【若关闭IPv4，后续DNS设置将不可用】；
4、继续向下滚动至“DNS 设置”→点击“编辑”→把DNS配置类型切换为“手动”；
5、首选DNS填入223.5.5.5（阿里DNS，对国内劫持拦截更积极），备用DNS填入114.114.114.114；
6、点击“保存”。
方法二：改用路由器统一管理（适合多设备环境）
登录路由器后台（通常是192.168.1.1），找到WAN或DNS设置项，把DNS服务器从“自动获取”改成手动，填入：
首选：223.5.5.5
备用：114.114.115.115
保存后重启路由器，所有连它的设备同步生效。
检查hosts文件有没有偷偷搞鬼
hosts文件具有最高解析优先级，若其中存在将目标域名指向127.0.0.1或0.0.0.0的条目，浏览器会直接认定域名不可达，触发NXDOMAIN错误。
打开文件资源管理器，在地址栏粘贴路径：C:\Windows\System32\drivers\etc 并回车。
右键单击 hosts 文件，选择“使用记事本打开”，并确保以管理员权限运行记事本。
逐行查看内容，删除所有包含目标域名（如 example.com）或形如 127.0.0.1 domain.name 的整行记录。
按 Ctrl+S 保存文件，关闭记事本，重启Chrome验证。
