DNS 解析失敗、網頁打不開、郵件收發異常，80% 是用戶端 DNS 設定錯誤。本文提供 **圖文並茂、版本通用** 的配置步驟，涵蓋 PPPoE/L2TP 撥號自動獲取與專線/靜態 IP 手動指定兩大場景。
通用進入路徑 (所有 Windows 版本)
- Win+R → 輸入 `ncpa.cpl` → 回車 (最快、版本通用)
- 或：控制台 → 網路和網際網路 → 網路和共用中心 → 變更介面卡設定
- 或：設定 → 網路和網際網路 → 進階網路設定 → 網路介面卡
場景一：PPPoE / L2TP 撥號 / DHCP 環境 (自動獲取 DNS)
- 右鍵正在使用的網路介面卡 (區域連線 / 乙太網路 / Wi-Fi) → 內容
- 雙擊「網際網路通訊協定第 4 版 (TCP/IPv4)」
- 選擇：自動取得 DNS 伺服器位址
- 確定 → 關閉所有對話框 → 重新撥號/重新連線/執行 `ipconfig /flushdns`
原理： 撥號/ DHCP 過程中，ISP/路由器會下發 DNS 伺服器位址 (Option 6)，客戶端自動套用，無需手工干預。
場景二：專線 / 靜態 IP / 企業內網 / 指定公共 DNS (手動指定 DNS)
- 同樣進入 TCP/IPv4 內容頁面
- 選擇：使用下列 DNS 伺服器位址
- 輸入：
慣用 DNS 伺服器： `218.108.248.200` (範例，請替換為您的 ISP/企業/公共 DNS)
備用 DNS 伺服器： `218.108.248.228` (範例)
- 進階 → DNS 分頁 → 勾選：
☑ 附加主要和連線特定的 DNS 尾碼
☑ 附加主要 DNS 尾碼的父尾碼
☑ 向 DNS 登記此連線的位址
- 確定全關 → `ipconfig /flushdns` → `nslookup www.google.com` 驗證
推薦公共 DNS 速查表 (2024 可用性驗證)
| 提供商 | 主要 DNS | 備用 DNS | 特色 |
|---|
| Google | 8.8.8.8 | 8.8.4.4 | 全球任何播、速度快、支援 DoH/DoT、無過濾 |
| Cloudflare | 1.1.1.1 | 1.0.0.1 | 隱私優先、不記錄 IP、最快、支援 DoH/DoT/DoQ |
| Quad9 | 9.9.9.9 | 149.112.112.112 | 威脅情報封鎖惡意域名、支援 DoH/DoT |
| OpenDNS | 208.67.222.222 | 208.67.220.220 | 家長控制/分類過濾、支援 DoH |
| 阿里雲 | 223.5.5.5 | 223.6.6.6 | 國內延遲極低、支援 DoH/DoT |
| 騰訊 (DNSPod) | 119.29.29.29 | 182.254.116.116 | 國內優化、防劫持、支援 DoH |
| CNNIC | 1.2.4.8 | 210.2.4.8 | 國家級、純淨、支援 DoH |
IPv6 DNS 配置 (同步啟用)
在 TCP/IPv6 內容頁面同樣配置：
Google: `2001:4860:4860::8888` / `2001:4860:4860::8844`
Cloudflare: `2606:4700:4700::1111` / `2606:4700:4700::1001`
常見問題排查
| 現象 | 可能原因 | 解決 |
|---|
| 網頁打不開、QQ/微信正常 | DNS 解析失敗、TCP 連線正常 | 檢查 DNS 設定、執行 `ipconfig /flushdns`、更換公共 DNS、檢查 hosts 檔案 |
| 特定網站打不開、其他正常 | DNS 汙染/劫持、權威伺服器故障、CDN 回源異常 | 更換公共 DNS、啟用 DoH/DoT (瀏覽器/系統級)、檢查權威 NS 狀態 |
| 內網伺服器名稱解析失敗 | 用戶端指向公共 DNS、未指向內部 DNS | 手動指定內部 DNS 為慣用、公共 DNS 為備用、或配置 DNS 轉發器 |
| DNS 設定不生效、總是還原 | 群組原則/網管軟體/VPN 客戶端/路由器 DHCP 強制下發 | 聯繫網管、檢查 `gpresult /h report.html`、VPN 設定排除本地 DNS |
命令列驗證與清除快取
ipconfig /displaydns # 顯示本地 DNS 快取
ipconfig /flushdns # 清除本地 DNS 快取
nslookup example.com # 查詢 A/AAAA 記錄
nslookup -type=mx example.com # 查詢 MX 記錄
nslookup -type=ns example.com # 查詢 NS 記錄
ping -4 example.com # 強制 IPv4 解析並測試連通性
ping -6 example.com # 強制 IPv6 解析並測試連通性
結語
DNS 設定看似微末，實則是網路暢通的「總閘門」。掌握 `ncpa.cpl` 秒進介面、分清「撥號自動/專線手動」、備妥 2-3 組可靠公共 DNS、善用 `ipconfig /flushdns`、`nslookup` 驗證，將解決 90% 的「網頁打不開、郵件收不了、VPN 連不上」疑難雜症。
