晚上九点，加速器显示已连接，网页却一直转圈
上周五晚上，我正准备帮在国内的父母订一张回老家的高铁票。访问加速服务明明已经显示“已连接”，节点也是绿的，可 12306 的页面就像被什么卡住了一样，进度条转了半天，最后蹦出一句“无法访问此网站”。我第一反应是节点出了问题，接连换了三个地区，情况没有任何变化。后来才想到一个地方：DNS。
这种情况在我帮海外用户处理网络问题时出现得特别频繁。加速器连上了，不代表浏览器就能顺利打开网页。连接打通的是网络通道，但“这个域名到底该去哪个 IP 找内容”，是另一套系统在管。通道修好了，地址簿却是错的，结果一样是打不开。这篇就把我这些年排查这类问题的实际思路，完整写一遍。
先别急着怪加速器，看清楚“打不开”是哪一种打不开
同样是“打不开”，成因差得很远。花三十秒分辨一下，能省掉半小时的乱试。
- 整站打不开，其他国内网站也打不开：多半是 DNS 解析失败或者本地网络配置被覆盖了。
- 只有某一个网站打不开，其他都正常：可能是该站点自身限制、证书问题，或者这个域名的解析记录被缓存成了旧地址。
- 页面能打开但一直加载不全，图片、视频转圈：更像是线路质量问题，和 DNS 关系不大。
- 提示“无法访问此网站”或“DNS_PROBE_FINISHED_NXDOMAIN”：这类错误码基本就是 DNS 在明确报警了。
- 提示“您的连接不是私密连接”或证书错误：DNS 可能没问题，是系统时间不对或者证书链不通。
我一般会先顺手打开百度和一个国内新闻站试试。两个都打不开，优先查 DNS；只有一个不行，先查这个站点本身。这一步能挡掉一大半无效折腾。
为什么通道通了，域名反而解析不了
域名解析可以理解为寄快递时查地址。你写了“某某小区”，系统得先通过地址簿查到具体门牌号，才能把包裹送过去。加速服务负责的是把快递车开上路，但如果地址簿根本没更新或者查错了，车开得再快也送不到。
下面几种情况最容易让地址簿出错：
1. 加速器接管了 DNS，但没交接好
不少网络优化工具在连接时会自动修改系统的 DNS 设置，把解析请求导到自己的服务器上，断开时再改回来。如果上一次异常断开，比如电脑直接合盖休眠、手机切换了网络，设置就可能停留在半截状态，指向一个已经失效的地址。这时候你看到的是“已连接”，实际解析却全在空转。
2. 本地 DNS 缓存里还留着旧结果
系统会记住最近查到的域名对应地址，本来是为了加快速度。如果某个站点刚换了服务器，而你缓存里的是旧地址，就会出现“明明连上了，就是打不开”的尴尬。国内不少平台的 CDN 调度很频繁，这种情况不罕见。
3. 浏览器自己另开了一套解析
Chrome、Edge 这些浏览器近年都内置了“安全 DNS”功能，开启后它会绕过系统设置，自己走加密解析。你在系统里辛辛苦苦换好的 DNS，对它是无效的。这个坑我踩过不止一次，改完系统设置毫无反应，关掉浏览器那一项才瞬间正常。
4. 路由器层面的设置没有同步
如果你是整屋设备都连不上，但手机切到移动数据就正常，那问题大概率在路由器上。路由器的 DNS 是独立配置的，电脑上改半天没用。
动手排查：从清缓存到换解析，五步走完
第一步：清掉本地 DNS 缓存
成本最低，先做这个。
- Windows：按 Win+R 输入
cmd回车，在黑窗口里输入ipconfig /flushdns，看到“已成功刷新 DNS 解析缓存”即可。 - macOS：打开终端，执行
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder，需要输入开机密码。 - 手机：开一次飞行模式，等十秒再关掉，或者把 Wi-Fi 忽略后重新连接，效果差不多。
- 路由器：断电重启一次，比进后台点什么按钮都直接。
清完立刻刷新页面。如果好了，说明就是缓存的问题，后面几步可以跳过。
第二步：手动换成国内公共 DNS
既然目标是访问国内站点，解析服务器也放回国内会更匹配。常用的几个：
- 阿里 DNS：
223.5.5.5和223.6.6.6 - 腾讯 DNS：
119.29.29.29 - 114 DNS：
114.114.114.114
Windows 的路径是：设置 → 网络和 Internet → 更改适配器选项 → 右键当前网络 → 属性 → 双击“Internet 协议版本 4 (TCP/IPv4)” → 勾选“使用下面的 DNS 服务器地址”，填进去，确定。macOS 是：系统设置 → 网络 → 选中当前连接 → 详细信息 → DNS → 点“+”添加。
这里有个经验：如果你同时填了 IPv6 的 DNS，一定要检查那一栏是不是空的或者填错了。有些系统会优先走 IPv6 解析，而部分加速服务对 IPv6 的支持并不完整，结果就是一直卡住。不确定的话，先把 IPv6 的 DNS 留空试试。
第三步：用命令行确认解析结果
这一步能让你彻底判断问题是不是在 DNS 上。Windows 用 nslookup，macOS 和 Linux 用 dig：
- Windows：
nslookup www.12306.cn 223.5.5.5 - macOS：
dig @223.5.5.5 www.12306.cn
看返回结果里有没有正常的 IP 地址。有地址，说明解析没问题，问题在线路或者站点本身；返回“找不到”或者超时，那基本可以锁定是 DNS 解析环节出了岔子。
第四步：检查 hosts 文件有没有残留
有些教程或者旧工具会往 hosts 里写固定映射，时间一长就成了隐患。Windows 的路径是 C:\Windows\System32\drivers\etc\hosts，macOS 是 /etc/hosts。用记事本或者文本编辑器打开，看看里面有没有和你要访问的域名相关的行。有的话，在该行前面加 # 注释掉，保存后再试。
第五步：暂时关掉浏览器的安全 DNS
Chrome 里是：设置 → 隐私和安全 → 安全 → 找到“使用安全 DNS”，先关掉。Edge、Firefox 都有类似选项。关完重启浏览器再访问。这个开关在很多“改了设置却没反应”的案例里都是关键。
几个容易被误判成 DNS 的问题
排查到这里还不行，就往外扩一圈看看，别一条道走到黑。
- 系统时间偏差太大：电脑时间错了超过几分钟，HTTPS 证书校验就会失败，页面直接打不开，报错却很像 DNS 故障。检查一下是不是自动同步时间。
- 站点本身做了地区或设备限制：部分政务、银行、票务平台对境外 IP 或者非常规访问路径有校验，页面会直接拒绝加载。这种情况换 DNS 没用，得考虑走官方 App 或者官方小程序。
- 加速工具的解析策略不同：有的工具会把所有解析都接管，有的只接管指定域名，还有的会在连接后悄悄恢复系统默认设置。建议进工具的设置页看看有没有“DNS 设置”“智能解析”一类的开关，尝试切换一次再重连。
- 浏览器插件在捣乱：广告拦截、代理类插件有时会拦截请求。用无痕模式开一次页面，能快速排除这个因素。
备用方案和不踩坑的几条建议
如果上面五步走完还是不行，可以按这个顺序往下试：换一个加速节点，通常不同节点走的解析路径不一样；换一台设备访问同一个网站，用来区分是单机问题还是网络环境问题；直接用手机流量开热点给电脑用，彻底绕开当前 Wi-Fi。
另外有几点想提醒：
- 网上流传的“一键修复 DNS 工具”慎用。这类小工具权限很高，会改系统网络设置，来源不明的话风险不小。
- 涉及政务、税务、社保、银行这类站点，优先用官方 App 或者官网公布的正规渠道。以国家税务总局等官方发布的信息为准，不要轻信第三方汇总页面给出的入口链接。
- 不要把账号密码随手填进搜索结果里的陌生页面。DNS 被劫持最坏的情况不是打不开，而是被引导到一个长得一模一样的假页面。
- 换 DNS 是常规操作，但它解决不了线路质量问题。如果页面能打开只是慢，那大概率是带宽或者节点负载的事，换解析渠道没有意义。
写在最后
遇到“连上了却打不开”，先别急着卸载重装，也别一股脑换节点。花两分钟按顺序走一遍：清缓存、换解析、查浏览器开关。大部分情况在这三步之内就能解决。
真碰上排查半天也没头绪的，把 nslookup 的结果、浏览器的完整报错截图留好，再去问客服或者社区，比你反复描述“就是打不开”有效得多。这种小问题，往往就差一个准确的线索。