“正在解析主机”本质是DNS解析阻滞，需同步更换公共DNS（如8.8.8.8/1.1.1.1）、清除系统与Chrome双重DNS缓存、禁用虚拟网卡DNS干扰、启用DNS over HTTPS，并验证配置是否生效。
网页加载慢常卡在“正在解析主机”这一步，本质是DNS查询响应迟缓或被劫持，导致Chrome迟迟拿不到IP地址，后续所有请求都被堵死。直接改DNS不是简单填两个数字，必须同步清理缓存、绕过虚拟网卡干扰、验证加密通道是否生效，否则改了也白改。
更换系统级DNS服务器
Chrome默认沿用Windows系统的DNS设置，如果ISP提供的DNS响应慢或被污染，所有域名解析都会拖慢。必须手动指定高可用的公共DNS，并确保系统真正采用它。
1、右键任务栏网络图标→选择“打开网络和Internet设置”→点击“更改适配器选项”。
2、右键当前连接（Wi-Fi或以太网）→“属性”→双击“Internet协议版本4 (TCP/IPv4)”。
3、勾选“使用下面的DNS服务器地址”，在首选栏输入【8.8.8.8】，备用栏输入【1.1.1.1】。
4、勾选“退出时验证设置”，点击“确定”。这一步若跳过验证，系统可能 silently 忽略配置，导致DNS未真正切换。
清除系统与浏览器双重DNS缓存
系统DNS缓存和Chrome内置缓存是两套独立机制。系统缓存里存着过期或错误的IP，Chrome缓存则可能固化了被劫持的解析结果。两者不一起清，新DNS地址根本起不了作用。
方法一：清系统缓存
以管理员身份运行CMD，执行命令：ipconfig /flushdns。
方法二：清Chrome缓存
在地址栏输入 chrome://net-internals/#dns → 点击顶部“Clear host cache”按钮 → 再依次点击“Flush sockets”和“Close idle sockets”。
注意：只清浏览器缓存而忽略系统层，虚拟网卡残留的DNS记录仍会干扰；只清系统缓存而跳过Chrome页面，则浏览器继续用旧缓存发请求，毫无意义。
禁用虚拟网卡的DNS干扰
VMware、VirtualBox等工具安装后会创建虚拟网卡（如VMnet8），其自带DNS设置常为空或指向不可达地址。Chrome在多网卡环境下会随机选取一个DNS源，一旦选中这个“哑巴DNS”，就会卡住数秒才fallback到你刚设好的8.8.8.8。
第一步：按Win+R输入 ncpa.cpl 回车，打开网络连接窗口。
第二步：找到名称含“VMnet”“VirtualBox”或“Hyper-V”的适配器，右键→“属性”。
第三步：双击“Internet协议版本4 (TCP/IPv4)”→将DNS服务器地址栏全部清空→点击“确定”。
第四步：如暂不使用虚拟机，直接右键该适配器→“禁用”。这步操作能立刻切断干扰源，比反复刷新DNS缓存更直接有效。
启用DNS over HTTPS（DoH）防劫持
明文DNS请求在传输途中极易被运营商或路由器篡改，换成DoH后，所有查询都走HTTPS加密隧道，既防劫持又直连全球最快节点。
1、点击右上角三个点→“设置”→左侧“隐私和安全”→右侧“安全”→滚动到底部找到“使用安全DNS”。
2、开启开关，在“选择服务提供商”中选Cloudflare（https://cloudflare-dns.com/dns-query）或Google（https://dns.google/dns-query）。
3、打开 chrome://net-internals/#dns 页面，观察“Secure DNS mode”是否显示为“Secure”，且“Active mode”为“Secure with [服务商名]”。若仍显示“Insecure”，说明本地防火墙或企业策略拦截了DoH连接，需换用自定义地址或检查网络环境。
验证DNS配置是否真正生效
改完DNS不能只靠感觉，必须用工具确认流量是否真的走到了目标服务器。
① 在Chrome地址栏输入 chrome://net-internals/#dns → 查看“Host resolver cache”列表，任意找一个常用域名（如google.com），确认其Resolved IP是否来自8.8.8.8或1.1.1.1的应答。
② 打开开发者工具（F12）→ Network标签页 → 刷新一个网页 → 点击任意请求 → 查看Headers → 找到“Connection”字段，若出现“via doh”字样，证明DoH已激活。
③ 在CMD中执行 nslookup google.com 8.8.8.8，对比返回的IP与直接执行 nslookup google.com 的结果是否一致。若后者超时或返回异常IP，说明系统DNS仍未生效，需回头检查虚拟网卡或适配器属性设置。
