Win+R输入cmd，执行
ipconfig /flushdns刷新缓存；永久修改需进入网络适配器属性手动设置DNS地址台式机配置DNS命令详解
DNS基础知识
1 什么是DNS？
域名系统（Domain Name System, DNS） 是互联网的核心基础设施之一，其主要功能是将人类可读的域名（如www.example.com）转换为计算机使用的IP地址，当您在浏览器输入网址时，设备会向DNS服务器发起查询请求,获取对应的数字IP地址后建立连接。
| 核心要素 | 说明 |
|---|---|
| 正向解析 | 将域名→IP地址（最常用场景） |
| 反向解析 | 将IP地址→域名（用于反查来源） |
| TTL值 | Time To Live，规定缓存有效期，默认一般为3600秒 |
| 递归查询 | 本地DNS逐级向上查询直至根服务器的过程 |
| 迭代查询 | 客户端直接联系各级DNS服务器完成完整解析流程 |
2 为何需要手动配置DNS？
- 提升访问速度：选择响应更快的公共DNS可缩短解析时间
- 增强网络安全：过滤恶意网站/广告拦截
- 突破地域限制：某些服务存在区域封锁时可通过更换DNS实现访问
- 自定义解析规则：企业内网或开发环境需要特定域名映射
- 故障排查：运营商提供的默认DNS可能出现异常时作为备用方案
主流操作系统DNS配置方法
1 Windows系统配置（以Win10/11为例）
✅ 方法一：通过控制面板永久修改
- 打开「控制面板」→「网络和共享中心」→「更改适配器设置」
- 右键当前使用的网络连接 →「属性」→双击「Internet协议版本4(TCP/IPv4)」
- 选择「使用下面的DNS服务器地址」
- 首选DNS：
8.8.8（Google Public DNS） - 备用DNS：
1.1.1（Cloudflare Family Protection）
- 首选DNS：
- 点击「确定」保存设置
| 参数类型 | 推荐值 | 备注 |
|---|---|---|
| 主DNS服务器 | 8.8.8 | Google全球节点覆盖广 |
| 备选DNS服务器 | 1.1.1 | Cloudflare无日志政策更安全 |
| 本地运营商DNS | 根据所在地区填写 | 适用于保留原有解析体系需求 |
✅ 方法二：命令行临时修改（仅本次会话有效）
nslookup set type=A www.baidu.com # 测试指定域名解析 ipconfig /flushdns # 立即清空DNS缓存 ipconfig /displaydns # 查看当前DNS配置信息
2 Linux系统配置（以Ubuntu为例）
📄 配置文件修改法（持久生效）
编辑 /etc/resolv.conf 文件：
sudo nano /etc/resolv.conf # 添加以下内容到文件末尾 nameserver 8.8.8.8 # Google DNS nameserver 1.1.1.1 # Cloudflare DNS options singlerequestreopen # 防止长时间无响应导致的卡顿
⚡️ 动态管理工具推荐
| 工具名称 | 特点 | 适用场景 |
|---|---|---|
| systemdresolved | 现代Linux发行版默认服务 | 长期稳定运行 |
| unbound | 轻量级本地递归解析器 | 注重隐私保护的用户 |
| dnsmasq | 兼具DHCP和TFTP功能的多功能服务器 | 小型局域网环境 |
3 MacOS系统配置
- 进入「系统偏好设置」→「网络」→选择当前网络接口
- 点击「高级」→「DNS」标签页
- 拖动左侧列表项调整解析顺序（越靠前优先级越高）
- 添加新的DNS服务器地址后点击「+」号确认
- 特别注意：MacOS会自动附加
.local后缀，需确保不影响内部网络解析
进阶配置技巧
1 多DNS负载均衡策略
通过并行查询多个DNS服务器提高可靠性：
# Linux系统示例（需安装coreutils包） dig @8.8.8.8 example.com +short && \ dig @1.1.1.1 example.com +short || \ dig @9.9.9.9 example.com +short
2 条件化智能路由
结合iptables实现基于目标地址的特殊路由：
# 将所有.cn域名定向至国内DNS iptables t mangle A PREROUTING p udp dport 53 j DNAT todestination 114.114.114.114:53
3 安全加固建议
| 风险类型 | 防范措施 | 实施命令/操作 |
|---|---|---|
| DNS欺骗攻击 | 启用DNSSEC验证 | dig +dnssec example.com |
| 信息泄露 | 禁用非必要DNS记录 | zoneedit hide internal.zone |
| DDoS防护 | 限制单次查询数据包大小 | namedcheckconf z |
| 缓存投毒 | 定期刷新缓存 | rndc flush cache |
常见问题与解决方案
Q1: 修改DNS后部分网站无法打开怎么办？
原因分析：可能是新配置的DNS服务器不支持某些特殊记录类型，或存在解析延迟。 解决方法：
- 暂时恢复原运营商DNS进行测试
- 检查防火墙是否阻止了DNS端口（UDP/TCP 53）
- 执行
ipconfig /flushdns（Windows）或systemdresolve flushcache（Linux）强制刷新缓存
Q2: 如何检测当前使用的DNS服务器？
诊断步骤：
- Windows：
nslookup > nul然后输入任意域名观察返回的Server字段 - Linux/Mac:
dig +trace example.com查看完整解析链路 - 在线检测工具：https://www.whatsmydns.net/
| 检测项目 | 正常表现 | 异常表现 |
|---|---|---|
| 首次响应时间 | <100ms | >500ms |
| 重复查询一致性 | 相同输入始终返回同一结果 | 出现随机波动或错误代码 |
| EDNS支持 | DO标志位显示扩展机制已启用 | 缺少EDNS相关信息 |
精选公共DNS推荐表
| 提供商 | IPv4地址 | IPv6地址 | 特色功能 | 隐私政策 |
|---|---|---|---|---|
| Google Public | 8.8.8, 8.8.4.4 | 2001:4860::8888 | 全球节点最多，稳定性强 | 收集基础技术数据 |
| Cloudflare | 1.1.1, 1.0.0.1 | 2606:4700:4700::1111 | 完全无日志，加密传输 | 严格匿名政策 |
| Quad9 | 9.9.9, 9.9.9.10 | 2620:fe::fe:9 | 恶意软件拦截，家庭友好 | 不存储任何查询记录 |
| OpenDNS | 67.222.222 | 2620:fe::fe:222 | 家长控制，地理定位 | 可选匿名模式 |
| CNNIC SDNS | 114.114.114 | 240c::6666 | 国内高速通道，防污染能力强 | 符合中国法规 |
相关问题与解答
Q: 能否同时设置多个DNS服务器？它们是如何工作的？
A: 可以设置最多3个主DNS和多个辅助DNS，工作时采用轮询机制：第一次查询使用第一个DNS服务器，若超时或失败则自动切换到第二个，依此类推，建议将最快响应的DNS放在首位,最稳定的作为末位备用。
Q: 修改DNS会影响局域网内的设备发现吗？
A: 可能会影响Bonjour/mDNS等零配置协议的工作，若出现打印机/共享文件夹无法发现的情况，可在路由器中保留原有运营商DNS作为次要解析，或为.local域单独指定