开启 3 天免费试用
注册即可免费体验全部高级功能。
*仅限新用户;每位用户只能获得一次试用。


要更改 Windows 11 DNS 设置,请打开设置 > 网络和 Internet,选择当前使用的 Wi-Fi 或以太网连接,在 DNS 服务器分配旁选择编辑。先记录原来的自动(DHCP)/手动状态、IPv4/IPv6 地址和加密选项,再在“自动(DHCP)”和“手动”之间切换。如果手动填写 IPv4 或 IPv6 解析器,要明确决定是否必须使用 DNS over HTTPS,以及是否接受回退到未加密 DNS。保存后用同一组域名验证;没有明确改善就恢复原值。
关键要点
- 修改实际承载流量的连接,不要改到闲置适配器。
- 先记录自动/手动状态、所有 IPv4/IPv6 地址和加密选项。
- 只使用可信管理员或服务商提供的解析器地址与 DoH 信息。
- 允许明文回退,表示 HTTPS 失败时查询可能不再加密。
- DNS 不能修复弱 Wi-Fi、路由器断网、门户未登录或运营商故障。
本文只讲 Windows 11 操作,不推荐任何固定公共 DNS。若尚未确认故障层级,先看设备与应用故障排查指南。
DNS 把 example.com 这类域名转换为网络地址。多个互不相关的域名无法解析、但本地网络仍可用时,DNS 才是合理方向。如果 Wi-Fi 频繁断开、同一路由器下所有设备都离线、门户登录尚未完成,或只有一个 App、账户或网站失败,更换 DNS 通常无效。
修改之前,先对照一小组现象:
| 现象 | 更可能的层级 | 优先检查 |
|---|---|---|
| 只有这台电脑的多个域名失败 | DNS 或本机过滤器 | 记录 DNS,并对比另一网络 |
| 同一网络的设备全部失败 | 路由器或宽带服务 | 检查共享上游 |
| 只有一个 App 或网站失败 | App、账户、服务或策略 | 测试无关目标 |
| IP 可达而域名普遍失败 | DNS 较可疑 | 按可信支持步骤验证 |
| 门户页面未完成登录 | 网络授权 | 完成可信门户登录 |
修改 DNS 不会自动提速、增强隐私或解锁内容。实际结果取决于解析器运营方、传输是否加密、网络策略、缓存和目标服务。不要把轮换随机地址当成诊断。
Windows 为每个网络接口分别保存设置。电脑可能同时有 Wi-Fi、以太网、扩展坞、虚拟适配器和蜂窝接口;修改闲置接口不会改变当前路径。
Microsoft 的当前网络设置文档说明了自动(DHCP)和手动配置。[1]若电脑受组织管理、字段被锁定,或保存后总被恢复,应停止修改。工作或学校的策略、安全产品或网络配置文件可能才是配置所有者。
把恢复记录保存在设置窗口之外。截图可以留作自用,但书面清单更便于对比,也不需要包含 Wi-Fi 密码或其他凭据。
地址栏只应填写数字形式的 DNS 服务器地址。网站 URL、代理地址、PAC 文件、搜索后缀和路由器管理地址都不是 DNS 服务器。不要在不清楚运营方和适用政策的情况下,从匿名测速榜或论坛命令中复制解析器。
Wi-Fi 与以太网要分别配置和验证。手动修改 Wi-Fi,不会自动覆盖其他适配器。
**自动(DHCP)**让当前网络提供 DNS,通常也是家庭路由器、公司、酒店或手机热点原本配置的恢复目标。手动则为该接口保留你输入的地址,直到另一个获授权的配置改变它。
手动解析器可能不知道公司或家庭网络的内部短域名,也可能与 VPN、过滤器、家长控制或管理策略冲突。必须保留原始模式,确保测试可以撤销。
Windows 11 可能为手动填写的解析器显示加密选项。Microsoft 说明了三种行为:关闭 DNS over HTTPS、使用自动模板开启,或使用手动模板开启;同时还提供回退选项。不同 Windows 版本和解析器识别状态下,文字可能略有不同。
回退是策略选择,不是提速开关。如果组织要求 DNS 必须加密,启用明文回退会破坏这一保证;如果网络不支持所选加密路径,禁止回退又可能导致域名无法解析。应遵守网络所有者要求,不要猜测。
不要自行拼出 HTTPS 模板,也不要假定每个数字地址都支持 DoH。普通 DNS 可用,并不能证明某个 HTTPS 端点属于同一运营方。
修改前后使用相同测试集:
成功应表现为原先失败的域名持续恢复,同时没有破坏已知正常或内部目标。网页偶然打开一次并不能证明 DNS 是原因,因为缓存、路由器恢复或门户登录也可能同时变化。
本文不要求清缓存破坏性命令、注册表修改或不透明 PowerShell。若管理员需要命令行证据,应使用适配当前版本的明确指令,记录输出,并避免会改动无关适配器的命令。
如果 Windows 仍提示无 Internet,先按常规 Wi-Fi 检查排查,再改动更多设置。Microsoft 建议先区分电脑、路由器和适配器问题,把范围更大的网络重置留到后面。[2]可继续查看 Windows 已连接 Wi-Fi 但无法上网。
如果结果更差、内部资源失效或没有明确收益,应立即恢复:
不要为了撤销一个已知 DNS 修改就运行“网络重置”。网络重置会移除并重新安装适配器,并把范围更广的设置恢复为默认值,是影响更大的后期恢复步骤。只有在保存好适配器、VPN、虚拟交换机和企业要求之后,才参考 Windows 网络设置重置指南。
若设置持续自动变回,DHCP、设备管理、VPN、安全过滤器或管理员策略可能在下发配置。找出所有者,不要反复覆盖;与这种状态反复较劲,可能让设备配置变得不一致,却修复不了原来的问题。
回到证据本身:
不要用另一个未经核实的解析器替换原来那个。清晰的恢复点和可比较的测试,比一长串地址更有用。
只在现象指向域名解析时,修改 Windows 11 当前使用的 Wi-Fi 或以太网 DNS。先记录自动/手动状态、IPv4/IPv6 地址和加密策略,并理解明文回退会取消加密保证。修改前后测试同一组域名;没有清晰、安全的改善,就完整恢复基线。
打开设置 > 网络和 Internet,选择当前 Wi-Fi 或以太网连接,在 DNS 服务器分配旁选择编辑。
网络本来应自动提供 DNS 时保持自动。只有持有可信地址并确有覆盖理由时才用手动。
可以。只启用并填写你持有有效地址的协议,不要把 IPv4 地址填入 IPv6 字段或反过来。
DNS over HTTPS 失败时,Windows 可以发送未加密 DNS 查询。若加密是硬性要求,应关闭回退,并接受 DNS 解析可能因此失败。
不能改善无线信号,也不能修复上游断网。解析速度可能有差异,但没有解析器能保证普遍提速。
DHCP、设备管理、VPN、安全过滤器或管理员策略可能拥有该设置。应确认所有者,而不是反复覆盖。
不需要。保存、重开受影响 App 并进行可比较测试即可。网络重置是影响更广的末段操作。
回到同一连接,恢复记录的手动值;若原来为自动,则选回自动(DHCP),这也是把 DNS 重置为网络下发值的方法。同时恢复加密和回退选项。清除缓存的解析结果是另一个可选步骤:在命令提示符中运行 ipconfig /flushdns 会重置 DNS 客户端解析缓存,但不改变服务器地址。[3]VPN 是另一种连接选择,不能代替恢复 Windows 11 正确的 DNS 模式和解析器地址。
Sources checked 2026 年 10 月 4 日。
注册即可免费体验全部高级功能。
*仅限新用户;每位用户只能获得一次试用。