问题解决 · 故障症状

DNS 错误

节点明明是绿的,网页却打不开,多数时候是 DNS 在出问题。先把系统 DNS 换成可靠的公共 DNS,再检查客户端的 DNS 设置。

更新于 2026年9月20日 · 8 篇相关内容

常见提示
DNS_PROBE_FINISHED_NXDOMAIN / ERR_NAME_NOT_RESOLVED / DNS 解析失败 / 无法解析服务器的 DNS 地址 / DNS_PROBE_POSSIBLE

快速答案

机场 DNS 错误先做三步:把系统 DNS 改为 223.5.5.5 或 119.29.29.29;在客户端开启 fake-ip 或远程解析模式并刷新 DNS 缓存;关闭浏览器的安全 DNS 后重试。仍不行再查规则分流与 DNS 泄露。

DNS 在机场里扮演什么角色

你输入域名后,需要先把域名解析成 IP 才能连接。使用机场时,解析可能发生在三个位置:本机系统 DNS、客户端内置 DNS、节点所在的远端服务器。哪一环出错,网页都打不开,但节点测速仍然正常,因为测速走的是另一条路径。

三种常见 DNS 问题

问题 典型表现 处理
DNS 污染 部分海外网站解析到错误 IP,打开是空白或证书错误 让客户端通过节点做远程解析,或开启 fake-ip
解析失败 浏览器提示 DNS_PROBE_FINISHED_NXDOMAIN、无法解析服务器地址 更换系统 DNS,刷新 DNS 缓存
DNS 泄露 能上网,但流媒体或 AI 工具识别出真实地区 让 DNS 请求走代理,避免使用运营商 DNS

推荐的排查顺序

  1. 把系统 DNS 改成 223.5.5.5(阿里)或 119.29.29.29(腾讯),先排除运营商 DNS 不稳定的可能。
  2. 检查客户端的 DNS 设置:Clash 系客户端建议开启 fake-ip,或在 redir-host 模式下确保远程解析;确认没有把 DNS 请求全部指向一个不可达的服务器。
  3. 刷新缓存:Windows 执行 ipconfig /flushdns,macOS 重启浏览器与客户端。
  4. 关闭浏览器内置的安全 DNS。浏览器自己走 DoH 时会绕过客户端,规则分流随之失效。
  5. 检查规则:如果只有某个网站打不开,看它是否被规则误判为直连,见网站打不开。

完整步骤见机场 DNS 错误怎么解决。客户端层面的配置可以参考 Clash Verge 与 sing-box 专题。

DNS 泄露为什么值得单独处理

DNS 泄露不影响普通网页,却直接影响流媒体与 AI 工具。这类服务会比对 DNS 出口与 IP 出口的地区,不一致就判定为异常。AI 场景的完整排查见 AI 无法访问专题。

问题排查

DNS 错误常见问题

机场连不上是什么原因?

如果节点测速正常但网页打不开,DNS 是常见原因之一:本地 DNS 不可用、客户端 DNS 配置错误或浏览器安全 DNS 绕过了客户端。其他原因还有系统代理没开、订阅过期、系统时间不准等。

机场为什么有些节点不能看流媒体?

除了节点 IP 被识别为数据中心 IP,DNS 泄露也是常见原因。DNS 请求走了本地运营商,流媒体从 DNS 出口判断你的真实地区,与节点地区不一致就拒绝播放。让 DNS 走代理可以排除这一点。

机场为什么有些节点不能用 AI 工具?

AI 工具会综合 IP 地区、IP 信誉与 DNS 出口判断你的位置。DNS 泄露会让它发现你的真实地区,即使节点在受支持地区也会提示不支持。先修复 DNS 泄露,再换到受支持地区的节点。

Clash 导入订阅失败怎么办?

订阅下载失败有时是 DNS 问题:订阅域名解析不到或被污染。可以先关闭代理、换系统 DNS 后重试,或者在浏览器里直接打开订阅链接,验证域名是否能正常解析。