我们平时说的DNS解析，简单理解就是把域名转换成IP地址。当你在浏览器输入baidu.com，电脑没办法直接识别这个域名，只能看懂类似110.242.68.66这样的数字IP。DNS的作用就是帮你查询到对应的IP，浏览器拿到地址之后，才能连接服务器加载网页。
整个查询流程分为好几步。输入域名之后，电脑会优先查看本地hosts文件和DNS缓存里面有没有对应的记录。如果找到记录就直接使用；没有的话，就会向预先设置好的DNS服务器发起查询。这类DNS服务器一般由宽带运营商提供，也可以手动更换成114.114.114.114、223.5.5.5这类公共DNS。要是这个DNS服务器自身没有缓存记录，就会逐级向上查询根域名服务器、顶级域名服务器以及权威域名服务器，拿到查询结果之后返回给电脑，同时把结果保存到自身缓存，后续其他人查询同一个域名就不用重复完整查询流程。
网络正常的时候，整个过程只需要几百毫秒，几乎感知不到。可一旦解析出故障，现象会很明显：网页打不开，页面提示找不到服务器或者DNS解析失败。这种情况网络连接本身可能没有中断，微信、QQ还能正常收发消息，唯独浏览器无法访问网页。
DNS解析失败有多种诱因，按出现概率从高到低整理如下。
本地网络配置问题最为常见。路由器DHCP服务没能正常下发DNS服务器地址，或是手动填写了错误的DNS地址，设备就找不到查询域名的目标服务器。Windows系统打开命令提示符，执行ipconfig /all，查看DNS服务器这一栏，如果为空或者地址异常，可以改成自动获取，或者手动填写可用的公共DNS尝试修复。
DNS服务器本身故障或者响应缓慢。运营商自带DNS偶尔会出现故障，尤其晚间上网高峰，大量查询请求造成服务器过载，请求直接超时。遇到这种情况更换公共DNS大多能快速解决，国内稳定可选的有阿里DNS 223.5.5.5、腾讯DNS 119.29.29.29、114DNS 114.114.114.114。不过更换DNS不一定都会提速，部分公共DNS节点距离较远，延迟反而高于运营商DNS，可以用nslookup命令分别测试不同DNS的响应耗时，再决定使用哪一个。
域名自身异常也属于高频问题。域名到期没有续费，注册局会暂停解析，所有DNS服务器都读取不到记录。也有可能域名NS记录配置出错，指向失效或者不存在的DNS服务器。还有一种场景是域名污染，国内DNS服务器返回错误的IP地址。这类故障修改本地设备配置无法解决，只能更换DNS或者采用其他方式绕过。
缓存污染和缓存过期同样会引发解析异常。DNS记录附带TTL时长，缓存到期之后就需要重新查询。当权威服务器更新了域名记录，但本地或者中转DNS服务器缓存还没失效，访问时获取的依旧是旧IP，网站已经迁移服务器，请求却持续指向旧地址。Windows系统执行ipconfig /flushdns能够清空本地缓存，但中转DNS服务器的缓存无法手动控制，只能等待缓存自然过期。如果准备修改域名绑定IP，建议提前缩短TTL，让新记录更快全网生效。
hosts文件被篡改是排查时容易忽略的点。一些软件或者恶意程序会私自修改hosts，强制把域名绑定到指定IP。没有手动修改过这个文件，解析结果却持续异常，就要留意。Windows hosts文件路径是C:WindowsSystem32driversetc，用记事本打开查看，除系统自带注释内容之外，不是自己添加的条目都需要警惕。
路由器层面故障相对隐蔽。部分路由器固件存在缺陷，DNS转发功能会间歇性失效。典型现象：电脑直连光猫拨号上网解析正常，接上路由器就解析失败。重启路由器可以临时恢复，一段时间后故障复现。这类问题一般只能通过更新固件或者更换路由器解决。
排查DNS解析故障可以遵循一套实用步骤。先执行ipconfig /flushdns清空本地缓存。接着检查DNS服务器配置，确认是自动获取模式，不是的话切换自动获取，或者手动填写公共DNS。之后使用nslookup指定不同DNS服务器查询同一个域名，判断是单个DNS异常还是全部DNS都无法解析。如果所有公共DNS都查不到记录，问题大概率出在域名本身，不是本地网络；如果仅运营商DNS查询失败，切换公共DNS就恢复，就是运营商DNS的问题。
nslookup搭配服务器参数是很实用的排查工具，例如nslookup baidu.com 223.5.5.5，可以绕过系统默认DNS，直接向指定服务器发起查询，快速定位故障环节。Linux与macOS系统下dig命令功能更强，可以展示完整查询流程与返回记录；Windows用户可以使用nslookup交互模式实现相近效果。
总的来说，DNS解析故障基本不是无迹可寻的玄学问题，都是某个环节出现异常。按照本地缓存、DNS设置、DNS服务器状态、域名状态这个顺序逐步排查，绝大多数问题在前两步就能定位。