电脑 DNS 被自动改回去怎么办？检查设置与安全风险
简答：电脑 DNS 被自动改回去，不一定代表设备中毒，常见原因包括 DHCP、路由器、网络软件、浏览器独立解析和单位网络策略。先用同一 Wi‑Fi、手机热点和其他设备做对比，再记录 IPv4、IPv6、网关与 DNS；确认来源后恢复设置。发现陌生 DNS、异常跳转或证书警告时，先断开当前网络，确认使用可信网络后再处理账户安全。
定义：DNS 被自动改回去，是指手动设置的 DNS 地址在重启、重新联网、网络租约更新或相关软件启动后恢复为其他地址，原因可能来自正常的网络配置，也可能来自设备、路由器或安全风险。
先看结论：三组对比判断是谁在改 DNS
电脑 DNS 自动恢复原值时，先不要反复填写同一个地址。家庭网络中，路由器的 DHCP 可以重新向终端下发配置；办公网、校园网、自动配置脚本或网络安全软件也可能按规则接管 DNS。只有出现陌生 DNS、异常跳转、钓鱼页面或 HTTPS 证书警告时，才需要同步提高安全排查优先级。
| 观察现象 | 更可能的范围 | 先做什么 | 停止条件 |
|---|---|---|---|
| 只有一台电脑恢复，连接手机热点后仍恢复 | 电脑本机、网络软件、浏览器设置或管理策略 | 记录 IPv4、IPv6、自动配置脚本和浏览器独立 DNS 设置 | 发现单位管理策略或权限限制时，不要强行覆盖 |
| 同一 Wi‑Fi 下多台设备都得到相同陌生 DNS | 路由器 WAN、LAN 或 DHCP 配置 | 登录路由器后台核对 DNS、管理密码、远程管理和固件 | 出现异常跳转或钓鱼页面时立即断开当前网络 |
| 电脑连接手机热点后恢复正常 | 原 Wi‑Fi、路由器或办公网络环境 | 对比两种网络下的 DNS 地址、网关和解析结果 | 不要只改电脑，继续检查原网络设备 |
| 出现异常跳转、证书警告或陌生登录页面 | 路由器、终端或解析链路存在安全风险 | 保留截图、时间和 DNS 地址，先停止敏感登录 | 未确认网络可信前，不要输入账号、密码和验证码 |
国家互联网应急中心在 2026-06-01 发布的风险提示中说明，家用路由器 DNS 配置被修改后，连接该路由器的多台终端可能自动获取异常 DNS 地址，并出现错误解析和异常跳转。查看国家互联网应急中心风险提示。
第一步：先记录 DNS、网关和 DHCP 信息
适用条件：你准备修改 Windows 设置，或者需要确认 DNS 是在什么时候发生变化。
操作：按 Win+R，输入 cmd 后回车，执行：
ipconfig /all
记录正在使用的 Wi‑Fi 或以太网适配器、IPv4 DNS 服务器、IPv6 DNS 服务器、默认网关和 DHCP 服务器。Microsoft 文档说明，ipconfig /all 可以显示各网络适配器的完整 TCP/IP 配置。查看 Microsoft ipconfig 说明。
可观察结果：如果 DNS 地址与路由器内网地址相同，可能是路由器提供 DNS 转发；如果出现陌生公网地址，应继续核对路由器、网络软件和管理策略，不能只凭地址外观判断为恶意。
下一步：分别检查 IPv4 与 IPv6 设置，并确认浏览器是否启用了独立的安全 DNS 或加密 DNS。
停止条件：如果电脑属于单位或校园网络，且设置由管理员统一下发，不要擅自覆盖，先咨询网络管理方。
第二步：Windows 11、Windows 10 分别检查和恢复
Windows 11 设置路径
- 适用条件：使用 Windows 11 当前设置界面。操作：打开“设置”→“网络和 Internet”→当前 Wi‑Fi 或以太网连接，找到“硬件属性”或“DNS 服务器分配”附近的编辑入口，将相关设置改为“自动（DHCP）”，或者按当前网络要求重新填写。
- 可观察结果：保存后重新打开同一页面，并再次执行
ipconfig /all，确认地址是否保持一致。 - 下一步：如果保存后立即恢复，检查自动配置脚本、网络软件、浏览器独立 DNS 和管理策略，不要继续重复保存。
- 停止条件：当前网络依赖固定 DNS、内网域名或认证配置时，不要直接改为自动获取，先记录原配置。
Windows 10 或传统控制面板路径
- 适用条件：设置页面找不到对应入口，或需要检查具体网络适配器。操作：打开“控制面板”→“网络和 Internet”→“网络和共享中心”→“更改适配器设置”，右键正在使用的连接，选择“属性”，分别检查“Internet 协议版本 4（TCP/IPv4）”和“Internet 协议版本 6（TCP/IPv6）”。
- 可观察结果：确认是否选择“自动获得 DNS 服务器地址”，或手动地址是否符合当前网络要求。
- 下一步：保存后执行
ipconfig /flushdns，再用nslookup example.com查看当前查询响应。 - 停止条件：如果 DNS 地址再次恢复，说明真正的控制者可能不是这个界面，应转到路由器、网络软件或管理策略排查。
不同 Windows 版本的 DNS over HTTPS 设置入口和支持方式可能不同，请以当前系统界面和 Microsoft 文档为准，不要仅凭是否看到某个选项判断系统是否支持或 DNS 是否异常。查看 Windows 网络设置说明。
第三步：用命令行确认 DNS 是否重新下发
适用条件：需要判断 DNS 是在重启、重新联网或 DHCP 租约更新后发生变化，还是仅仅存在缓存结果。
- 操作：先执行
ipconfig /all保存结果，修改或恢复设置后执行ipconfig /flushdns，再执行一次ipconfig /all。 - 可观察结果：
ipconfig /flushdns只会清理并重置本机 DNS 客户端解析缓存，不会永久固定 DNS 服务器地址。若地址本身发生变化，应继续检查 DHCP、路由器或软件控制者。 - 下一步：执行
nslookup example.com，记录输出中的 Server 和 Address；必要时分别在原 Wi‑Fi 和手机热点下执行对比。 - 停止条件：不要把单次解析结果当成安全结论，也不要为了测试随意登录重要账户。
Microsoft 将 nslookup 用作 DNS 基础设施诊断工具，并提供 Windows 10、Windows 11 的命令说明。查看 Microsoft nslookup 说明。关于缓存清理和 DNS 客户端排查，可参考 Microsoft DNS 客户端排查文档。
第四步：检查路由器、网络软件和浏览器独立设置
适用条件：同一 Wi‑Fi 下多台设备出现相同 DNS，或者电脑设置保存后仍被恢复。
- 路由器：登录管理后台，查看“上网设置”“网络参数”“LAN 口设置”“DHCP 服务器”等栏目中的 DNS 地址。重点核对 WAN、LAN 和 DHCP 三处是否一致。部分设备会让终端显示路由器内网地址，因此要结合后台配置判断。
- 管理安全：如果发现陌生 DNS、Wi‑Fi 名称无故变化、后台密码过于简单或设备频繁重启，先断开当前网络，保留截图和配置记录，再修改路由器管理密码、关闭非必要远程管理和端口映射，并按厂商说明升级固件。国家互联网应急中心建议检查 DNS、修改弱口令、关闭高风险功能并升级固件。
- 电脑网络设置：检查自动配置脚本、网络过滤软件、家长控制、终端安全软件和虚拟网络适配器，确认是否存在 DNS 接管或强制配置选项。
- 浏览器：检查浏览器的安全 DNS 或加密 DNS 选项。浏览器独立设置可能与 Windows 的 DNS 地址不同，需要分别验证。
- 办公网或校园网：如果只有单位网络中出现恢复，可能是认证、DHCP 或管理策略的正常行为。记录时间、网络名称和命令输出，再交给管理员核对。
下一步：一次只修改一层设置，重新连接网络后再执行 ipconfig /all。停止条件：不要同时修改电脑、路由器和浏览器，否则无法判断究竟是哪一层起作用。
第五步：发现陌生 DNS 或异常跳转时的安全处置顺序
适用条件：出现正常网址异常跳转、钓鱼页面、HTTPS 证书警告，或同一 Wi‑Fi 下多台设备同时获得陌生 DNS。
- 操作：断开电脑和手机与当前 Wi‑Fi 的连接，先不要输入账号、密码、验证码或支付信息。
- 可观察结果：换用确认可信的网络后，异常是否消失；同时记录原网络名称、时间、DNS 地址、跳转页面和路由器状态。
- 下一步：检查路由器 DNS、管理密码、远程管理、端口映射和固件；对电脑执行系统安全扫描，检查近期安装的软件和浏览器扩展。
- 停止条件：在确认网络可信前，不要修改重要账号密码。确认使用可信网络后，如曾在异常页面输入过重要凭据，再按账户服务商的安全流程修改密码并启用多因素验证。
如果只有电脑异常，重点检查电脑本机；如果同一 Wi‑Fi 下多台设备同时异常，优先检查路由器。不要一开始就恢复出厂设置，应先保留证据和记录。
什么时候使用网络重置？为什么不应作为第一步
适用条件：已经记录 DNS、网关、Wi‑Fi 和相关网络软件配置，且前面的设置检查没有解决连接问题。
操作：Windows 11 可进入“设置”→“网络和 Internet”→“高级网络设置”→“网络重置”；Windows 10 可进入“设置”→“网络和 Internet”→“状态”→“网络重置”。
可观察结果：网络重置会移除并重新安装网络适配器，相关设置恢复为默认状态，之后可能需要重新设置网络软件、虚拟交换机和已保存的网络连接。Microsoft 建议将网络重置作为较后的排障步骤。查看 Microsoft 网络连接排查说明。
下一步：重启后重新连接网络，执行 ipconfig /all 和 nslookup example.com，确认 DNS 是否仍被改回。
停止条件：如果重置后 DNS 仍自动变化，说明问题可能来自路由器、管理策略或其他软件，继续重置电脑通常不能解决根因。
常见问题
DNS 自动改回去是不是一定中毒？
不一定。DHCP、路由器配置、办公网策略、自动配置脚本和网络软件都可能导致 DNS 重新下发。发现陌生地址、异常跳转、证书警告或多台设备同时异常时，再优先进行安全排查。
为什么我改了电脑 DNS，重新连接 Wi‑Fi 后又变了？
常见原因是路由器 DHCP 重新向电脑下发配置。先对比同一 Wi‑Fi 下其他设备，再登录路由器检查 WAN、LAN 和 DHCP DNS；只改电脑通常不能解决路由器层面的配置问题。
执行 ipconfig /flushdns 能永久固定 DNS 吗？
不能。该命令只清理本机 DNS 缓存，不会锁定 DNS 服务器地址。地址继续变化时，应检查 DHCP、路由器、自动配置脚本和网络软件。
浏览器能打开网页，但某个应用仍然无法连接怎么办？
浏览器可能使用独立的安全 DNS 或自身网络设置，应用则可能使用系统网络配置。分别检查浏览器 DNS、Windows 的 IPv4/IPv6、应用网络设置和安全软件，不要只根据浏览器结果判断所有应用的 DNS 都正常。
什么时候应该恢复为自动获取 DNS？
家庭 Wi‑Fi、临时网络或不清楚原有配置时，通常先记录现状，再恢复为自动获取，观察路由器是否重新下发稳定配置。办公网、校园网或依赖内网域名的环境，应按管理员要求设置。
发现异常 DNS 后，可以马上修改重要账号密码吗？
先断开异常网络，换到确认可信的网络后再修改重要账号密码。如果曾在异常页面输入过凭据，还应检查登录记录、撤销异常会话并启用多因素验证。
常见问题
DNS 自动改回去是不是一定中毒？
不一定。DHCP、路由器、办公网策略、自动配置脚本和网络软件都可能重新下发 DNS。发现陌生地址、异常跳转或多台设备同时异常时，再优先进行安全排查。
为什么改了电脑 DNS，重新连接 Wi‑Fi 后又变了？
可能是路由器 DHCP 重新向电脑下发配置。应对比同一 Wi‑Fi 下其他设备，并检查路由器的 WAN、LAN 和 DHCP DNS。
ipconfig /flushdns 能永久固定 DNS 吗？
不能。它只清理本机 DNS 缓存，不会锁定 DNS 服务器地址。地址继续变化时，应检查 DHCP、路由器、自动配置脚本和网络软件。
浏览器能上网，应用却无法连接怎么办？
分别检查浏览器独立 DNS、Windows 的 IPv4/IPv6、应用网络设置和安全软件。浏览器能访问并不能证明所有应用使用相同的 DNS 路径。
发现异常 DNS 后能马上修改账号密码吗？
先断开异常网络，换到确认可信的网络后再修改重要账号密码；如果曾输入过凭据，还应检查登录记录并启用多因素验证。