DNS 污染与连接断流实战排查：五步恢复流畅网络连接

“明明已经连上了代理，Telegram 或微信能正常发文字消息，但浏览器就是打不开网页，甚至连百度都提示无法访问”、“打开网页时总是卡在‘正在解析主机...’几十秒”，这些典型症状几乎都指向同一个幕后元凶——DNS（域名解析系统）污染与冲突。本文提供一套标准的五步排查流程，助你快速自救。

第一步：重置 Windows 系统代理残留与本地 DNS 缓存

有时在非正常关闭电脑时，旧的代理注册表项或错误的 DNS 解析结果残留在系统中：

1. 按快捷键 Win + R，输入 cmd 回车打开命令提示符；
2. 输入命令 ipconfig /flushdns 并回车，清空本地 DNS 解析缓存；
3. 打开 Windows 设置 → 网络和 Internet → 代理，确保“手动设置代理”已被关闭（如果当前没有开启客户端的话）。

第二步：检查客户端内核的 DNS 运行模式

现代 Clash 内核包含两种主流的 DNS 工作模式：

• Fake-IP 模式（推荐但需规范配置）：Clash 会给域名分配一个虚构的内网 IP（如 198.18.0.x），从而彻底避开本地 DNS 污染，提升首次打开网页的速度。但若切换节点过于频繁，旧的 IP 映射表可能短暂失效。
• Redir-Host 模式：先由远程进行真实解析再连接。兼容性更强，但容易受到本地公共 DNS 污染干扰。

建议做法：在 Clash Verge 设置中，开启【DNS 增强模式】并确保 Default Nameserver 填入了国内纯净公共 DNS（如 223.5.5.5 或 119.29.29.29）。

第三步：排除第三方“去广告”或网络卫士软件干扰

部分安全软件或本地去广告软件（如 AdGuard 本地版）会强行修改系统本地 DNS 端口（如 53 端口）进行广告过滤，极易与 Clash 的内置 DNS 发生端口争夺。请尝试暂时退出此类第三方过滤程序测试连通性。

第四步：关闭浏览器自身强制的“安全 DNS / DoH”

Chrome 或 Edge 浏览器内部有一项名为【使用安全 DNS（DNS over HTTPS）】的功能。该功能会绕过本地代理客户端，直接向海外公共服务器发起加密 DNS 请求，在没有代理保护时反而会导致请求被阻断。请在浏览器设置中将“安全 DNS”暂时设为使用当前服务商提供的默认设置。

第五步：一键刷新订阅配置

完成上述系统级检查后，回到客户端的订阅管理页面，右键点击悠兔配置卡片选择【Update（立即更新）】，拉取云端最新的节点与分流域名规则库，即可彻底恢复顺畅网络。