网站打不开但网络正常时，大概率是DNS问题，应按“看浏览器报错→用nslookup比对解析→检查DNS记录有效性→绕过本地干扰验证”四步顺序排查，重点确认域名是否被正确解析、记录是否生效及是否存在污染或hosts干扰。
网站打不开，但网络本身正常（微信能发、视频能刷），大概率是 DNS 记录配置出问题了。关键不是“换DNS”或“清缓存”就完事，而是要一层层确认：到底是本地没问对服务器？还是服务器返回了错误IP？还是记录根本没生效？下面按真实排查顺序来。
第一步：看浏览器报错，快速锁定故障类型
打开网页时，注意右下角或地址栏附近弹出的具体提示：
- DNS_PROBE_FINISHED_NXDOMAIN 或 “找不到服务器” → 域名压根没被解析出来，可能是域名过期、DNS服务器未响应，或A/AAAA记录缺失；
- DNS_PROBE_FINISHED_BAD_CONFIG → 本机DNS设置异常，比如填了无效IP、协议不匹配（IPv4设了IPv6地址）；
- ERR_NAME_NOT_RESOLVED → 浏览器无法将域名转成IP，通常和hosts文件、本地缓存或DNS链路污染有关；
- 能显示IP但打不开、或跳转到广告页 → 很可能是DNS记录被篡改（如CNAME指向恶意地址）或本地hosts被植入。
第二步：用nslookup比对，确认是否真被污染或配错
别只查一次。打开命令提示符（管理员权限），依次执行：
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
- nslookup yourdomain.com → 看返回的IP是不是你预期的服务器地址；
- nslookup yourdomain.com 223.5.5.5 → 指定阿里DNS再查，对比结果是否一致；
- nslookup yourdomain.com 1.1.1.1 → 再用Cloudflare验证；
- 如果三次结果不一致（比如默认DNS返回101.101.101.101，另两个返回123.123.123.123），说明本地链路被污染或上游DNS配错了记录。
第三步：检查DNS记录本身是否有效
登录你的域名控制台（如阿里云、腾讯云、Namecheap），重点核对：
- A记录或AAAA记录是否指向正确的服务器IP，且状态为“启用”；
- CNAME记录是否拼写正确（比如误写成www.yourdomain.com.多了一个点，或指向已失效的第三方服务）；
- NS记录是否仍指向你预期的DNS服务商（比如本该是dns1.hichina.com，却被改成陌生地址）；
- TTL值是否设得过大（如86400秒），导致修改后迟迟不生效——临时紧急修复可先调低到300秒再保存。
第四步：绕过本地干扰，验证真实解析路径
排除设备和网络侧干扰，直接测试权威解析是否正常：
- 用手机开热点，电脑连上去访问网站——若恢复，说明原Wi-Fi路由器或ISP DNS有问题；
- 在另一台未连同一网络的设备上，用在线工具如https://dnschecker.org查全球各节点解析结果，看是否普遍返回错误IP；
- 临时改本机DNS为223.5.5.5（国内）或1.1.1.1（国际），并执行ipconfig /flushdns，再测试；
- 检查%windir%\System32\drivers\etc\hosts文件，删掉所有非#开头、非127.0.0.1 localhost的行——这是最常被忽略的“假死”原因。
