设置DNS后外网上不了的详细分析与解决之道
在网络使用过程中,有时候我们可能会遇到这样的情况：设置了新的DNS（域名系统）之后，发现无法访问外网了，这无疑会给我们的网络体验带来极大的困扰，本文将深入探讨导致这一问题的可能原因，并提供详细的排查与解决方法。
DNS基础知识回顾
（一）什么是DNS
DNS全称为Domain Name System，它的主要作用是将我们易于记忆的域名（如www.example.com）转换为计算机能够识别的IP地址（如192.168.1.1），当我们在浏览器中输入一个网址时，DNS服务器会负责解析这个域名对应的IP地址，然后我们的设备才能与目标服务器建立连接，获取网页内容。
（二）DNS的工作原理
当我们发起一个网络请求时,首先会向本地配置的DNS服务器发送查询请求，如果本地DNS服务器缓存中有该域名对应的IP地址，就会直接返回给我们的设备；如果没有，本地DNS服务器会向上级DNS服务器进行递归查询，直到找到对应的IP地址或者确定该域名不存在为止。
设置DNS后外网打不开的可能原因
（一）DNS服务器故障
| 原因详情 | 表现形式 |
|---|---|
| 所设置的DNS服务器本身出现宕机、维护或者网络连接问题 | 无法正常解析域名，导致大量网站无法访问，可能伴随长时间的等待后出现超时错误 |
| 示例 | 假设我们设置了一个小众的免费DNS服务器，该服务器所在的机房突然遭遇电力故障，那么在其恢复之前，我们使用这个DNS服务器就无法正常访问外网 |
（二）DNS配置错误
| 原因详情 | 表现形式 |
|---|---|
| 在设置DNS时，输入了错误的DNS地址，比如输错了数字或者字母 | 设备无法找到正确的DNS服务器进行域名解析，从而无法访问外网，通常会提示DNS服务器未响应之类的错误 |
| 示例 | 本打算设置DNS为8.8.8.8（谷歌公共DNS），但误输入为8.8.8.7，由于8.8.8.7并非有效的谷歌DNS地址，就可能导致外网访问异常 |
（三）网络防火墙或安全软件拦截
| 原因详情 | 表现形式 |
|---|---|
| 部分防火墙或者安全软件出于安全考虑，可能会阻止对新设置的DNS服务器的访问，或者对通过该DNS解析的网络连接进行限制 | 设备可以正常连接到网络，但在尝试访问外网时会受到阻碍，可能在防火墙或者安全软件的日志中有相关拦截记录 |
| 示例 | 企业网络中的防火墙设置了严格的规则，只允许访问特定的DNS服务器，当我们自行设置了一个新的DNS后，防火墙就会阻止设备与该新DNS服务器的通信，进而导致外网无法访问 |
（四）网络运营商限制
| 原因详情 | 表现形式 |
|---|---|
| 有些网络运营商可能会对用户自行设置的DNS进行限制，尤其是一些使用非官方指定DNS的情况 | 在不同的网络环境下（如家庭宽带、移动数据等），设置某些DNS后会出现外网访问异常，而使用运营商默认的DNS则正常 |
| 示例 | 某些地区的电信运营商为了防止用户使用一些可能影响网络性能或者存在安全隐患的第三方DNS，会在网络侧对这类DNS的访问进行限制，使得用户设置这些DNS后无法正常访问外网 |
排查与解决方法
（一）检查DNS服务器状态
- 使用命令行工具
- 在Windows系统中,打开命令提示符（按下Win + R键，输入cmd并回车），然后输入
nslookup命令，再输入一个常用的域名（如www.baidu.com），查看是否能正常解析出对应的IP地址，如果出现超时或者无法解析的情况，可能是DNS服务器有问题。 - 在Mac系统中,打开终端，同样使用
nslookup命令进行测试。
- 在Windows系统中,打开命令提示符（按下Win + R键，输入cmd并回车），然后输入
- 更换DNS服务器进行对比
可以尝试更换为其他可靠的公共DNS服务器,如谷歌的8.8.8.8和8.8.4.4，或者阿里的223.5.5.5和223.6.6.6等，看是否能正常访问外网，如果能正常访问，说明之前设置的DNS服务器可能存在故障。
（二）确认DNS配置正确
- 检查设备上的DNS设置
- 在Windows系统中,进入网络连接设置界面（可以通过控制面板或者右键点击网络图标选择“属性”），找到当前使用的网络连接，右键点击并选择“属性”，然后在“网络”选项卡中找到“Internet协议版本4（TCP/IPv4）”或者“Internet协议版本6（TCP/IPv6）”，双击进入后查看DNS服务器地址是否设置正确。
- 在Mac系统中,打开“系统偏好设置”，选择“网络”，然后选择当前使用的网络连接，点击“高级”，在“DNS”选项卡中查看DNS配置是否正确。
- 重置DNS配置
如果怀疑DNS配置有误,可以尝试重置DNS设置为自动获取或者恢复到默认设置，在Windows系统中，在“Internet协议版本4（TCP/IPv4）”或者“Internet协议版本6（TCP/IPv6）”的属性中，选择“自动获得DNS服务器地址”即可，在Mac系统中，在“DNS”选项卡中删除所有自定义的DNS地址，然后点击“好”即可。
（三）检查防火墙和安全软件设置
- 查看防火墙规则
- 在Windows系统中,打开控制面板，选择“Windows防火墙”，然后点击“高级设置”，在“入站规则”和“出站规则”中查看是否有关于DNS访问的限制规则，如果有，可以暂时禁用这些规则进行测试，看是否能恢复正常外网访问。
- 在Mac系统中,打开“系统偏好设置”，选择“安全性与隐私”，然后点击“防火墙”选项卡，查看防火墙设置是否有对DNS相关的限制。
- 检查安全软件设置
对于安装的安全软件（如360安全卫士、腾讯电脑管家等），进入其设置界面，查看网络安全相关的设置，特别是关于DNS防护和网络连接限制的部分，可以尝试暂时关闭相关防护功能，看是否能解决问题，但需要注意的是，关闭防护功能可能会带来一定的安全风险，测试完成后应及时恢复相关设置。
（四）联系网络运营商
- 查询运营商的DNS政策
可以通过拨打运营商的客服电话或者登录运营商的官方网站,查询其对于用户自行设置DNS的相关政策和限制，如果发现是运营商限制了所设置的DNS，可以向运营商咨询是否有解决办法，比如申请解除限制或者使用运营商推荐的DNS服务器。
- 反馈问题给运营商
如果确定是运营商的问题导致设置DNS后外网无法访问,可以向运营商反馈该问题，提供详细的设备信息、网络环境以及所设置的DNS地址等信息，以便运营商能够更好地排查和解决问题。
相关问题与解答
（一）问题一：如何选择合适的公共DNS服务器？
答：在选择公共DNS服务器时，可以考虑以下几个因素，首先是可靠性，像谷歌、阿里等大公司提供的公共DNS通常具有较高的稳定性和可靠性，能够保证较好的域名解析服务，其次是速度，可以选择距离自己较近或者网络延迟较低的DNS服务器，这样可以提高域名解析的速度，从而加快网页加载速度，最后是安全性，确保所选择的公共DNS服务器有良好的安全防护机制，能够抵御各种网络攻击，保护用户的隐私和网络安全。
（二）问题二：为什么有时候自动获取DNS会比手动设置DNS更好？
答：自动获取DNS的好处在于它能够根据网络环境和运营商的设置自动选择最优的DNS服务器，在不同的网络环境下（如家庭网络、办公网络、公共网络等），自动获取的DNS服务器通常是经过网络设备厂商或者运营商精心配置的，能够更好地适应该网络的特点，提供稳定可靠的域名解析服务，而手动设置DNS可能会出现配置错误或者所设置的DNS服务器不适合当前网络环境的情况，从而导致网络连接问题，自动获取DNS还可以在网络环境发生变化时（如切换网络、网络故障恢复等）自动重新获取合适的DNS服务器，无需用户手动干预，更加方便快捷。