通过图形界面修改DNS（推荐新手使用）
步骤解析
-
进入网络设置中心
- 右键点击任务栏右下角的网络图标（或WiFi符号），选择“打开网络和Internet设置”。
- 也可直接通过开始菜单 → “设置” → “网络和Internet”。
-
访问适配器选项
在左侧菜单中找到并点击“更改适配器选项”，此时会弹出所有可用的网络连接列表（如以太网、WLAN等）。 -
配置选定网络的属性
- 右键单击当前正在使用的网络接口（WLAN”或“以太网”），选择“属性”。
- 在弹出窗口中双击“Internet协议版本4 (TCP/IPv4)”（IPv6用户同理操作对应条目）。
-
手动指定DNS服务器地址
勾选“使用下面的DNS服务器地址”，然后输入首选和备用DNS地址,常见的公共DNS包括：
- Google Public DNS：
8.8.8/8.4.4 - Cloudflare DNS：
1.1.1/0.0.1 - Quad9安全DNS：
9.9.9/112.112.112
填写完成后点击“确定”保存设置。
- Google Public DNS：
-
刷新缓存以确保生效
打开命令提示符（管理员模式），执行命令：ipconfig /flushdns，该操作将清除本地缓存,使新配置立即生效。
适用场景
此方法适合大多数普通用户，无需复杂操作即可完成基础配置，若遇到网页加载缓慢或解析错误等问题,优先尝试此方案。
命令行工具高级设置（适合技术用户）
对于需要自动化部署或批量管理的进阶需求,可通过以下两种方式实现：
使用PowerShell脚本
# 查看当前DNS配置
GetDnsClientGlobalSetting | FormatTable AutoSize
# 设置静态DNS（示例以Google为例）
SetDnsClientGlobalSetting SuffixSearchList @() UseDevolutionPrefixes:$false EnableTcpOptimization:$true StaticAddresses ("8.8.8.8","8.8.4.4")
注意：上述命令会影响全局网络适配器,慎用于多环境切换场景。
Netsh命令行参数详解
| 参数功能 | 语法示例 | 说明 |
|---|---|---|
| 添加单个DNS | netsh interface ip add dns "Ethernet" 8.8.8.8 index=1 |
索引号决定优先级顺序 |
| 删除现有记录 | netsh interface ip delete dns "WiFi" all |
清空指定接口的所有DNS项 |
| 列出全部配置信息 | netsh interface ip show dns |
验证修改结果的最佳方式 |
技巧：结合批处理文件可创建一键恢复默认设置的工具，
@echo off & netsh interface ip reset dns >nul。
不同网络类型的差异化处理
| 场景类型 | 特殊考量因素 | 解决方案建议 |
|---|---|---|
| VPN叠加环境 | VPN客户端可能劫持DNS请求 | 优先在VPN软件内单独配置DNS策略 |
| 企业域控网络 | Active Directory集成DHCP分配动态DNS | 联系IT部门获取合规地址池范围 |
| 双栈架构支持 | 同时启用IPv4/IPv6双协议栈 | 确保两套DNS均指向可靠服务商 |
常见问题排查手册
当修改后仍无法正常上网时，按以下顺序进行检查：
1️⃣ 校验连通性：通过ping <目标域名>测试是否能成功解析基础站点（如baidu.com）。
2️⃣ 检查代理干扰：临时关闭系统代理及第三方安全软件的网络过滤功能。
3️⃣ 对比差异分析：用Wireshark抓包观察实际发出的DNS查询端口是否被防火墙拦截。
4️⃣ 重置应急方案：执行netsh winsock reset重启Windows套接字服务组件。
相关问题与解答
Q1: 修改了DNS但部分网站依然打不开怎么办？
✅ A: 可能存在缓存污染现象，尝试清除浏览器历史记录+禁用预加载机制，或者更换另一组公共DNS（如从Google切换至Cloudflare），某些ISP会对特定端口实施限速策略，建议搭配DoH/DoT加密协议测试改善效果。
Q2: 如何防止恶意软件篡改我的DNS设置？
✅ A: 启用系统自带的“保护模式”（Settings → Update & Security → Windows Security → App & Browser Control），限制未经认证的程序修改网络参数，同时定期监控事件查看器中的DNS Client事件日志（Event ID 1001~1005）,及时发现异常变动。