Windows 7 提示「網路受限」但能上網？NCSI 機制深度解析

現象

工作列網路圖示顯示黃色驚嘆號「網路受限」或「無法連線至網際網路」，但瀏覽器、通訊軟體一切正常。

根本原因：NCSI（網路連線狀態指示器）檢測失敗

Windows 7/Vista 引入 NCSI 機制：

1. 連線網路後，自動向 dns.msftncsi.com 發送 DNS 查詢。
2. 請求 https://www.msftncsi.com/ncsi.txt，內容應為 Microsoft NCSI。
3. 若查詢失敗、回傳內容不符、或被防火牆/Proxy 攔截，Windows 判定網路「受限」。

為何實際能上網？

NCSI 僅檢測 微軟特定端點 的連通性。若該端點因 DNS 污染、防火牆策略、ISP 封鎖、企業網路 Proxy 等原因無法存取，但其他網站正常，即出現「誤報」。

解決方案

• 忽略提示：若不影響實際使用，可直接忽略。
• 修正 DNS：改用公開 DNS（如 8.8.8.8、1.1.1.1）或刷新 DNS 快取（ipconfig /flushdns）。
• 檢查防火牆/Proxy：允許 msftncsi.com 相關連線。
• 停用 NCSI（進階）：群組原則 Computer Configuration → Administrative Templates → System → Internet Communication Settings → Turn off Windows Network Connectivity Status Indicator active tests 設為「已啟用」。

補充

此機制設計初衷為協助使用者快速診斷網路問題，但在複雜網路環境下常產生誤判，屬已知特性而非錯誤。