DNS 错误怎么办？机场 DNS 污染、解析失败与缓存清理指南

在开启代理上网时，有时会遇到浏览器弹窗报错提示 DNS_PROBE_FINISHED_NXDOMAIN 或 ERR_NAME_NOT_RESOLVED，表现为 “测试节点延迟正常，连 IP 也能 Ping 通，但输入域名就是打不开网页”。

这属于典型的 DNS 域名解析错误或 DNS 污染。

本文为您梳理 DNS 问题的成因与命令行清理修复方案。

---

【快速排查 (Quick Inspection Checklist)】

1. 打开 CMD 运行 ipconfig /flushdns 清理本地 DNS 缓存 🧹
2. 在客户端中开启“DNS 覆写 (Enable DNS Override)” 🌐
3. 将客户端上游 DNS 修改为 223.5.5.5 与 8.8.8.8 ⚙️
4. 关闭 Chrome 浏览器的“使用安全 DNS (DoH)”冲突选项 🙈
5. 开启“无痕模式”排除浏览器缓存影响 🔍

---

一、典型 DNS 错误代码与含义

错误代码	中文含义	核心原因
DNS_PROBE_FINISHED_NXDOMAIN	域名不存在 / 解析失败	本地 DNS 拿到了被防火墙污染的假 IP
ERR_NAME_NOT_RESOLVED	无法解析服务器域名	客户端上游 DNS 服务器断连或不可达
DNS_PROBE_FINISHED_BAD_CONFIG	本地 DNS 配置异常	代理软件残留了非法的系统 DNS

---

二、标准化修复三步法

第一步：刷新 Windows / Mac 本地 DNS 缓存

1. 打开 Windows 命令提示符 (cmd) 或 Mac Terminal 终端。
2. 输入以下命令并按 Enter 键：
   • Windows: ipconfig /flushdns
   • macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
3. 系统将提示“已成功刷新 DNS 解析缓存”。

---

第二步：在 Clash Verge 中配置纯净上游 DNS

1. 打开 Clash Verge Rev -> 点击左侧 “设置 (Settings)”。
2. 开启 “DNS 覆写 (Enable DNS Override)”。
3. 配置默认 NameServer 列表：
   • 国内直连 DNS: 223.5.5.5, 119.29.29.29
   • 国外代理 DNS: https://dns.google/dns-query, https://1.1.1.1/dns-query

---

第三步：关闭 Chrome 浏览器的 Secure DNS 冲突

部分版本的 Chrome 会开启“使用安全 DNS (DoH)”，绕过 Clash 的虚拟 DNS（Fake-IP），从而引发 DNS 冲突。

• 打开 Chrome 设置 -> 搜索 安全 -> 找到 “使用安全 DNS” 开关 -> 关闭该选项，交由代理客户端处理 DNS。

---

相关技术文档

• 机场显示连接成功但网页打不开怎么办？
• TUN 模式启动失败怎么办？
• Clash Verge Rev 完整教程