当你在浏览器输入网址并按下回车，系统通常不会立刻从互联网上的权威DNS服务器获取IP地址，而是先检查本地保存的DNS缓存。这份缓存可以看作一张临时的域名与IP对照表，它让后续访问同一域名时省略重复查询，从而减少等待时间。但缓存也会带来过期、污染和解析不一致等问题。理解DNS缓存的工作方式以及清理它的时机，对日常网络排障很有帮助。
一、DNS缓存的工作机制与缓存层级
DNS解析的本质是将人类易记的域名转换为机器可路由的IP地址。一次完整的解析可能经过浏览器、操作系统、路由器、递归解析器和权威DNS服务器等多个环节。为了避免每次请求都重复执行完整流程，几乎每个环节都会缓存已经得到的解析结果。缓存的关键字段包括域名、对应IP、记录类型以及TTL生存时间。TTL由权威DNS服务器设定，告诉下游缓存最长可以保留多久。TTL到期前，即使上游记录发生变化，缓存也可能继续返回旧值。
从用户设备角度看，DNS缓存通常分布在三个主要层级。第一层是浏览器缓存，Chrome、Edge、Firefox都会维护自己的DNS缓存，并优先于操作系统查询。第二层是操作系统缓存，由系统DNS客户端服务管理，Windows、macOS和Linux都有独立实现。第三层是路由器或本地DNS转发器缓存，例如家用路由器、公司内网DNS服务器、dnsmasq或systemd-resolved等。不同层级的缓存独立存在，清理时需要根据问题范围选择对应层级，否则可能出现系统缓存已清空但浏览器仍使用旧记录的情况。
# 查看 Windows 系统当前的 DNS 缓存 ipconfig /displaydns # 查看 macOS 系统 DNS 缓存统计 sudo dscacheutil -statistics
还有一类容易混淆的配置是hosts文件。在大多数系统中，hosts文件的优先级高于DNS缓存，域名会先匹配hosts。因此清理DNS缓存不会改变hosts文件中的自定义解析。Windows下hosts文件位于C:\Windows\System32\drivers\etc\hosts，修改后可以不重启，直接清理DNS缓存来避免旧记录干扰。
二、为什么需要清理DNS缓存？
域名解析并不是一成不变的。当网站更换服务器、切换CDN、调整负载均衡或迁移到新的IP地址时，权威DNS记录会发生变化。但如果本地缓存尚未过期，访问仍会指向旧IP。对于运维和开发人员来说，发布新服务后想立即验证解析结果，就需要主动清理DNS缓存，否则可能误判为配置未生效。
另一个重要场景是DNS污染或被劫持。某些网络环境下，DNS请求可能被篡改，导致域名解析到恶意IP。本地缓存会保存这些错误记录，即使后续网络恢复正常，系统仍可能继续连接错误服务器。此时清空DNS缓存可以强制系统重新发起解析，并通过更可信的DNS服务器获取正确结果。
此外，缓存本身也可能损坏。系统休眠、网络切换、VPN连接或代理软件异常，都可能让缓存中的记录与当前网络环境不匹配。例如在连接VPN后，部分域名仍解析到内网旧地址，或断开VPN后仍尝试走内网DNS。清理DNS缓存通常是网络故障排查早期的常规操作，尽管它不能解决所有问题，但能排除一类变量。
三、不同系统清理DNS缓存的具体方法
Windows系统提供命令行工具处理DNS缓存。打开命令提示符或PowerShell，执行ipconfig /flushdns即可清空DNS解析缓存。若想确认清理前的缓存内容，可以先执行ipconfig /displaydns查看当前记录。该命令不会影响hosts文件，也不会清除浏览器缓存，因此如果问题仍然存在，需要继续清理浏览器缓存。
# Windows 清空 DNS 缓存 ipconfig /flushdns # Windows 查看 DNS 缓存 ipconfig /displaydns
macOS的命令随系统版本略有差异，但大多数现代版本使用sudo dscacheutil -flushcache清空系统DNS缓存，然后执行sudo killall -HUP mDNSResponder重启mDNS响应进程。部分旧版本使用discoveryutil或lookupd，不过当前主流版本使用上述命令即可。执行时需要管理员权限，终端会提示输入密码。
# macOS 清空 DNS 缓存 sudo dscacheutil -flushcache sudo killall -HUP mDNSResponder
Linux的清理方式取决于使用的DNS解析服务。使用systemd-resolved的发行版可执行sudo systemd-resolve --flush-caches或新命令sudo resolvectl flush-caches。使用nscd缓存守护进程时，可重启服务：sudo systemctl restart nscd。使用dnsmasq时，可执行sudo systemctl restart dnsmasq或发送SIGHUP信号。实际命令需要根据当前发行版和服务配置选择。
# 使用 systemd-resolved 清理缓存 sudo systemd-resolve --flush-caches # 使用 resolvectl 清理缓存 sudo resolvectl flush-caches # 重启 nscd sudo systemctl restart nscd
浏览器缓存也不可忽略。Chrome可在地址栏打开chrome://net-internals/#dns，点击清理主机缓存。Edge类似，Firefox可通过about:networking#dns查看并清理。部分浏览器重启后会自动释放部分DNS缓存，但为了可靠，手动清理更直接。
四、清理后的常见问题与注意事项
清空DNS缓存后，第一次访问某些网站可能比平时慢。这是正常现象，因为系统需要重新向递归DNS服务器发起完整解析。等待一次解析完成后，新记录会被重新缓存，后续访问速度恢复正常。如果清理后网站仍然无法打开，应继续检查网络连通性、DNS服务器设置以及hosts文件。
还有一点需要特别注意：清理DNS缓存不会解决所有访问故障。若浏览器提示证书错误但DNS解析正常，问题可能出在证书配置或系统时间；若域名解析到错误IP但清理后仍复现，则要考虑本地hosts文件、路由器缓存或上游DNS污染。此时可以尝试切换公共DNS服务器，也可以使用nslookup命令从指定DNS服务器查询，验证解析结果是否一致。
# 使用指定 DNS 服务器查询域名 nslookup ipipp.com 8.8.8.8
同时，建议不要频繁清理DNS缓存。正常情况下，系统会根据TTL自动更新记录，人工清理主要用于故障排查或变更后的即时验证。若每次上网都需要清理才能访问，说明网络环境或DNS服务器可能存在更深层问题，应重点检查路由器配置、系统代理设置或运营商DNS质量。
五、如何判断是否需要清理以及验证效果
判断是否需要清理DNS缓存，可以从现象入手。浏览器提示找不到服务器但网络连接正常、某个网站长时间打不开但其他网站正常、刚修改过域名解析但未生效、连接VPN后出现访问异常，这些场景都适合先清理DNS缓存。对于开发者，修改本地hosts或发布新版服务后，如果发现请求仍指向旧地址，也应优先怀疑DNS缓存。
验证清理是否生效，可以使用命令行工具查询。例如在Windows上先执行ipconfig /displaydns查看目标域名是否还在缓存中；清理后再查询，应不再出现该记录。更直接的方式是使用nslookup或ping命令，观察返回的IP是否与预期一致。需要注意的是，浏览器可能有自己的DNS缓存，因此命令行验证通过后，仍建议清理浏览器缓存或使用无痕窗口测试。
日常维护方面，保持系统时间准确很重要，因为DNS缓存和证书校验都依赖时间。合理设置本地DNS服务器也能减少缓存污染概率。对于需要频繁变更解析的开发环境，可以适当调低本地DNS缓存时间，或使用支持快速刷新的解析服务。总之，DNS缓存虽然机制简单，但涉及浏览器、系统、路由器多个层级，清理时要有针对性，才能更快定位问题。