路由器DNS异常最典型的特征是设备已经连上Wi-Fi，信号满格，但浏览器始终提示无法解析服务器地址，微信消息却可能还正常收发。这说明物理链路和IP地址分配基本正常，问题集中在域名解析环节。遇到这种情况先不要急着恢复出厂设置，按顺序排查往往几分钟就能解决。
一、怎样快速确认是DNS异常
先看故障特征。如果只是某个网站打不开，其他网站正常，通常不是路由器DNS问题，而是目标网站或运营商线路问题。如果所有网页都打不开，但微信、QQ等客户端还能收发消息，说明底层网络是通的，域名解析很可能没工作。另一个特征是输入IP地址可以打开网站，输入域名却不行，这基本可以锁定DNS环节。
电脑端可以用系统自带命令进一步验证。打开命令提示符，执行以下命令。
ping 223.5.5.5 ping www.ipipp.com nslookup www.ipipp.com
如果第一条ping命令能通，说明设备到公共网络的路由没有问题；第二条ping命令提示找不到主机，说明DNS解析失败；第三条nslookup命令如果长时间无响应或返回默认服务器地址错误，也佐证了DNS异常。macOS用户可以在终端运行同样的命令，结果判断方式相同。手机端可以先关掉Wi-Fi用移动数据打开同一网页，如果移动数据正常而Wi-Fi不行，问题范围就缩小到路由器或本地DNS设置。
二、修改DNS与刷新缓存的完整步骤
先说优先改哪里。家用路由器通常有两种下发DNS的方式：一种是从运营商自动获取，另一种是在DHCP服务器里手动指定。很多情况下运营商DNS出现短暂故障，改成公共DNS就能恢复。登录路由器后台，常见管理地址是192.168.1.1或192.168.0.1，在WAN口设置或DHCP服务器设置中找到DNS选项，把自动获取改为手动，填入223.5.5.5和119.29.29.29。这两个地址分别来自阿里DNS和腾讯DNS，国内解析速度稳定，比直接使用国外地址更合适。
改完路由器DNS后，终端设备不会立刻生效，需要释放旧缓存。Windows可以执行ipconfig /flushdns清空本机DNS缓存；macOS执行sudo killall -HUP mDNSResponder；安卓和iPhone可以开关一次飞行模式或忽略网络后重新连接。也可以在电脑上临时修改网卡DNS，命令如下。
netsh interface ip set dns "WLAN" static 223.5.5.5 ipconfig /flushdns
如果修改路由器DNS后仍然无效，需要检查光猫是否也承担了拨号和DNS下发。有些家庭是光猫拨号、路由器作为二级路由，此时只改路由器的DNS不够，可以登录光猫后台修改，或者把路由器设置为桥接模式由路由器统一拨号。另一个常见问题是DHCP租约未到期，旧DNS地址还留在设备上，可以重启路由器让设备重新获取地址。重启并不是玄学，它能强制刷新DHCP分配和NAT会话，对短期故障确实有效。
三、常见疑问与少走弯路的建议
第一个疑问是改DNS能不能提升网速。答案是要看具体场景。DNS只负责把域名解析成IP，解析完成后数据传输不走DNS，所以它不会提升下载带宽。但如果原来DNS响应很慢，每个网页都要等几百毫秒才开始加载，更换更快的公共DNS后页面打开速度会有明显改善。测速软件的下载速率通常不受DNS影响，不要用下载速度来判断DNS是否正常。
第二个疑问是如何判断DNS被劫持。常见特征是访问某些网站会跳到广告页面，或者浏览器提示证书错误但手机时间都正常。此时可以检查电脑的hosts文件是否被修改，Windows路径是C:\Windows\System32\drivers\etc\hosts，打开后如果发现大量陌生域名映射，需要清理并只保留默认内容。路由器后台的DNS地址如果被改成一个不认识的IP，也应立即改回运营商或公共DNS，同时修改路由器管理员密码，关闭远程管理功能。
第三个疑问是什么情况才需要恢复出厂设置。路由器重置会清除宽带账号、Wi-Fi名称和所有自定义配置，如果之前没有备份，恢复后可能连不上网。建议先按以下顺序操作：ping测试确认问题、单台电脑直连光猫测试、刷新终端DNS、修改路由器WAN口DNS、重启光猫和路由器。只有确认路由器固件本身出现异常，例如后台频繁掉线、无法保存配置或升级固件失败时，才考虑恢复出厂设置。操作前用手机拍下当前配置，方便恢复后快速重建。