“无法访问 Internet”怎么排查：从 DNS、网卡到代理设置的完整修复指南
先判断：是“没网”还是“能连 Wi‑Fi 但不上网”
在近年的桌面与移动端故障统计里，“已连接但无法访问 Internet”比“完全断网”更常见，尤其在切换路由器、改 DNS、使用代理或安装网卡驱动后更容易出现。这个报错的关键，不是看图标有没有亮，而是先区分问题落在哪一层：物理链路、IP 获取、DNS 解析、代理/防火墙，还是运营商或校园网封锁。
我的排查习惯是先做三步最小验证：第一，换一个网站或应用；第二，换一种网络，比如手机热点；第三，绕开本机配置，直接看系统是否能拿到有效 IP。这样做的好处是能快速把“本地问题”和“外部网络问题”分开，避免一上来就重装系统或反复重启路由器。
方法：按层排查，比“乱改设置”更快
下面这套流程遵循从低层到高层的原则。先检查网络链路，再检查 IP 与 DNS，最后看代理和安全软件。对于 Windows、macOS、Linux 都适用，只是命令略有差异。若你是在中国语境下搜索“无法访问 internet”，还要额外考虑是否存在代理配置失效、加速器断连后残留系统代理等情况。
方法说明：我把常见原因按“发生概率 × 修复成本”排序，优先处理最常见、最容易验证的项。你可以把它理解为一个简化版故障树：每一步都要有明确的“通过/失败”标准，而不是凭感觉试。
实操步骤：从 5 分钟内能完成的检查开始
1）先看本机是否真的拿到了 IP。Windows 打开命令提示符，输入 ipconfig /all；macOS/Linux 输入 ifconfig 或 ip a。如果看到的是 169.254.x.x，说明 DHCP 没拿到地址，问题通常在路由器、网线、Wi‑Fi 认证或网卡驱动。
2）测试能否直连网关。假设网关是 192.168.1.1，执行 ping 192.168.1.1。如果这里都丢包严重或超时，优先查本地无线信号、网线、水晶头、路由器 DHCP。若网关能通，再继续测公网：ping 1.1.1.1。公网 IP 能通但网页打不开，通常是 DNS 或代理问题。
3）单独验证 DNS。执行 nslookup www.baidu.com 或 nslookup www.cloudflare.com。如果返回超时、SERVFAIL，说明 DNS 服务器异常。Windows 可临时改成 1.1.1.1 和 8.8.8.8，然后执行 ipconfig /flushdns 清缓存。若改完后浏览器能打开网站，说明问题就定位在 DNS。
4）检查系统代理与浏览器代理。很多“进不去”的故障，其实是代理软件关闭后系统代理还留着。Windows 到“设置 → 网络和 Internet → 代理”里关闭“使用代理服务器”；Chrome/Edge 还要确认没有手动指定 PAC。macOS 则在“网络 → 详细信息 → 代理”里逐项取消勾选。修完后再开一个无痕窗口测试。
5）重置网络栈。如果前面都不行，Windows 可依次执行：netsh winsock reset、netsh int ip reset，然后重启。这个动作对被错误驱动、残留 LSP、异常 VPN 组件影响的机器尤其有效，但副作用是会清掉部分自定义网络设置，所以建议最后用。
常见原因对照表：看结果就能缩小范围
下面这张表是按我在日常排障中最常见的现象整理的，适合先对号入座，再决定修哪里。表中的“验证方式”比“猜测原因”更重要，因为同样的报错可能来自完全不同的层。
| 现象 | 更可能的原因 | 验证方式 | 处理建议 |
|---|---|---|---|
| 能连 Wi‑Fi，但全站打不开 | DNS / 代理 / 系统时间异常 | ping 1.1.1.1 能通，nslookup 失败 |
改 DNS、清缓存、关系统代理 |
| 只能打开部分网站 | 运营商劫持、DNS 污染、IPv6 异常 | 同一设备换热点后恢复 | 切换 DNS，临时关闭 IPv6 试验 |
| 显示已连接但拿到 169.254.x.x | DHCP 失败、路由器故障 | ipconfig /all 查看地址段 |
重启路由器、换线、更新网卡驱动 |
| 只有浏览器不通，客户端可用 | 浏览器代理、证书、扩展冲突 | 无痕模式与其他浏览器交叉测试 | 禁用扩展、重置浏览器网络设置 |
如果你在用代理、加速器或校园网，优先查这三项
在代理环境下，“无法访问 Internet”经常不是宽带断了，而是工具切换后留下了旧配置。先看系统代理是否还指向一个已经失效的本地端口，例如 127.0.0.1:7890；再看 DNS 是否被改回了本地运营商的默认值；最后检查是否启用了分流规则但规则库没有更新。前两项是最容易忽略的。
如果你连接的是校园网、企业网或酒店网络，还要确认是否存在网页认证门页。一个简单验证是：先用手机热点测试，如果热点下正常、原网络下异常，那故障多半不在电脑本身。此时比起反复重装系统，更有效的做法是联系网络管理员确认认证策略、IPv6 策略或防火墙白名单。
实测提示：我在一台 Windows 笔记本上复现过“系统代理残留”问题：关闭代理软件后，浏览器仍显示无法访问 Internet，执行 ping 1.1.1.1 正常、nslookup 正常，但网页全失败。把系统代理关掉并重启浏览器后，恢复时间不到 2 分钟。这类故障的特征是“底层通、应用层不通”。
如何确认问题已解决
修复后不要只看图标，要做三项验证：第一，ping 1.1.1.1 连续 10 次无超时；第二，nslookup www.baidu.com 能在 1 秒内返回结果；第三，用浏览器分别打开一个国内站和一个常用公共站，刷新 3 次都稳定。若这三项都通过，基本可以认为“无法访问 Internet”已经解决。
如果你希望进一步复盘，建议记录“故障前改动了什么”：是否换过 DNS、开关过代理、更新过驱动、插拔过网线。故障日志越具体，下次排查越快。对于经常需要游戏下载、Steam社区或 Epic Games平台访问稳定性的用户，这种记录尤其有价值，因为很多看似随机的掉线，其实都能回溯到同一类网络配置变化。需要更多工具类方案时，也可以把辅助网络工具作为众多选项之一参考，迪酷软件站与 roxi.cc 上的内容可作补充对照。