Birds – Flying beyond the wall

DNS_PROBE_FINISHED_BAD_CONFIG 怎么修？按设备分步排查

更新于 2026-11-03 · birds.mom

简答：DNS_PROBE_FINISHED_BAD_CONFIG 表示 Chrome 在解析网站域名时遇到配置或查询异常。先重启 Chrome、设备和路由器；仍无法打开时，检查 Chrome Secure DNS、代理或 VPN，再按系统刷新 DNS。Windows 可运行 ipconfig /flushdns 和 ipconfig /renew，修改 DNS 前先记录原设置。

定义：DNS_PROBE_FINISHED_BAD_CONFIG 是 Chrome 显示的一类 DNS 探测失败提示，通常说明当前设备、浏览器、路由器或上游 DNS 没有正常完成域名解析，但仅凭错误代码不能确定唯一原因。

先用 60 秒判断：网站故障还是本地 DNS 异常

不要一开始就直接修改 DNS。先按下面顺序测试，能够减少误改网络配置的风险。

  1. 只打不开一个网站：用同一设备打开另外两个常用网站，再让另一台设备连接同一网络测试目标网站。
  2. 多个网站都打不开：先检查 Wi-Fi、网线、路由器状态和系统代理；如果所有设备都受影响，优先检查路由器或网络服务商。
  3. 只有 Chrome 报错：用系统中的其他浏览器测试，并检查 Chrome 的 Secure DNS 设置。
  4. 只有当前网络报错：让设备切换到另一条网络测试。若切换后恢复，问题更可能在原网络、路由器或其 DNS 配置。
快速判断表
现象优先检查成功标准
只有一个域名失败目标网站 DNS、域名拼写、站点状态其他网站正常，目标域名在另一网络可解析
同一设备多个网站失败Chrome Secure DNS、代理、VPN、本机 DNS 缓存浏览器可以打开多个不同域名
同一 Wi-Fi 下所有设备失败路由器 DNS、WAN、上游网络至少两台设备恢复解析
切换网络后恢复原网络的 DNS 或访问策略原网络与备用网络的解析结果可对比

Chrome 官方说明显示，Secure DNS 会加密域名查询；自定义服务商出现查询问题时，可以检查服务商设置或暂时关闭 Secure DNS。入口是 Chrome“设置”→“隐私和安全”→“安全”→“高级”→“使用安全 DNS”。查看 Chrome Secure DNS 说明

最快的基础修复：按顺序做，不要同时改很多项

  1. 刷新页面并完全退出 Chrome：重新打开后测试同一网址。
  2. 重启设备：让系统重新建立网络连接和本地解析状态。
  3. 重启路由器：适用于同一 Wi-Fi 下多个设备同时出现解析失败的情况。重启前确认没有正在进行的会议、下载或其他重要网络任务。
  4. 暂时关闭代理、VPN、广告拦截扩展和安全软件的网络过滤功能：一次只关闭一个项目，关闭后立刻测试；恢复访问后重新启用并定位冲突项。
  5. 检查 Chrome Secure DNS：如果使用了自定义服务商，先改回自动模式或暂时关闭，再测试。若设备由单位管理或启用了家长控制，相关选项可能受策略限制，不能强行修改。

成功标准：同一网址连续刷新两次可以打开，并且其他网站也能正常解析。回退方式：重新启用原来的代理、VPN、扩展和 Secure DNS 设置，避免把临时排障状态当成长期配置。

Windows：刷新 DNS、更新地址并验证

适用范围：Windows 10、Windows 11 及 Microsoft 文档列出的相关 Windows 版本。以下命令适用于命令提示符；涉及释放和更新地址时，主要适合通过 DHCP 自动获取地址的网络。静态 IP、企业网络或固定 DNS 用户不要盲目执行全部命令。

前置条件：先记录当前 DNS、代理和 IP 设置；打开“命令提示符”。如命令提示权限不足，再以管理员身份打开。

  1. 先清理 DNS 客户端缓存：
ipconfig /flushdns
  1. 如果设备通过 DHCP 自动获取地址，可依次执行：
ipconfig /release
ipconfig /renew
  1. 查看当前网络和 DNS 配置：
ipconfig /all
  1. 查询目标域名。把 example.com 替换为你实际打不开的域名，不要把示例域名当成测试结论：
nslookup example.com

Microsoft 文档说明，/flushdns 会清理并重置 DNS 解析器缓存；/release 和 /renew 用于释放、更新 DHCP 配置；nslookup 可用于测试外部域名解析。查看 Microsoft ipconfig 命令说明 查看 Microsoft DNS 客户端排查说明

验证：如果 nslookup 能返回目标域名的解析结果，说明当前 DNS 至少能够完成一次查询；如果仍失败，再对比另一网络或另一 DNS 解析器。回退：不要继续反复执行 release/renew；检查网卡是否设为自动获取地址，并恢复原有 DNS。

macOS：先检查 DNS 列表，再清理或恢复自动配置

前置条件：确认当前使用的是 Wi-Fi 还是有线网络，并记录已有 DNS 地址、搜索域和代理设置。macOS 的菜单名称可能随系统版本或管理策略变化，以下入口以当前系统页面为准。

  1. 打开“系统设置”→“网络”。
  2. 选择正在使用的网络服务，点击“详细信息”。
  3. 进入“DNS”，检查 DNS 服务器列表中是否有失效、重复或不属于当前网络的地址。
  4. 如果这是企业、校园或需要认证的网络，先不要删除管理员提供的 DNS；可暂时恢复原列表或改回自动配置后测试。
  5. 重新连接网络并打开 Chrome，验证目标网站和其他网站。

Apple 官方说明确认，macOS 可在“系统设置”→“网络”→网络服务→“详细信息”→“DNS”中添加或移除 DNS 服务器及搜索域。查看 Apple macOS DNS 设置说明

验证现象：修改后不仅目标网站恢复，其他域名也能正常打开；如果只有目标域名仍失败，不要继续删除 DNS，可转向目标网站或上游解析检查。回退方式：把手动填写的 DNS 删除，恢复原先记录的地址或自动获取状态。

Chrome、手机和路由器的专项处理

Chrome Secure DNS

在 Chrome“设置”→“隐私和安全”→“安全”→“高级”中检查“使用安全 DNS”。如果选择了自定义服务商并出现错误，先改为自动模式或关闭后测试；如果关闭后恢复，说明需要进一步核对自定义服务商、网络策略或过滤软件，而不是直接认定网站故障。

Android 与 iPhone

移动端先关闭并重新打开 Wi-Fi，随后检查系统的私人 DNS、VPN、代理和网络过滤应用。Android 的私人 DNS 如果填写了不可用的主机名，可能导致当前网络无法解析；优先改回自动或原配置。iPhone 则检查当前 Wi-Fi 的 DNS、代理和 VPN 配置。手机系统入口可能因厂商和版本不同而变化，因此不要照搬其他品牌的菜单名称。

路由器

如果同一 Wi-Fi 下多台设备同时报错，进入路由器的 WAN、Internet 或 IPv6 DNS 设置，先记录原值，再测试恢复自动获取。只有确认需要测试公共解析器时，才临时替换；例如 Cloudflare 官方列出的标准 IPv4 解析器是 1.1.1.1 和 1.0.0.1，IPv6 地址另有对应值。修改后保存并让设备重新连接。查看路由器 DNS 设置示例 查看解析器地址清单

注意：公共 DNS 只能作为对照测试，不代表一定更快或一定能解决问题。企业网络、认证 Wi-Fi、IPv6 配置和本地访问策略都可能使手动 DNS 失效。

DNS_PROBE_FINISHED_BAD_CONFIG 与其他 Chrome 错误怎么区分

不要只看错误代码，结合影响范围判断
提示可以先理解为下一步
DNS_PROBE_FINISHED_BAD_CONFIGDNS 探测或配置出现异常，原因可能在浏览器、设备、路由器或上游 DNS按本文顺序检查 Secure DNS、代理、缓存和网络范围
DNS_PROBE_FINISHED_NXDOMAIN查询结果可能表示域名不存在或没有返回所需记录核对域名拼写，并用另一网络或解析器对比
DNS_PROBE_FINISHED_NO_INTERNET更像是设备尚未建立可用互联网连接先检查 Wi-Fi、网关、路由器和网络本身
安全 DNS 相关错误可能与 Chrome Secure DNS、自定义服务商或网络策略有关检查 Secure DNS 设置，必要时暂时关闭验证

这些提示不能替代实际查询结果。最有价值的证据是：不同设备、不同网络以及 nslookup 的对比结果。

仍然无法修复时，准备这份信息再升级

如果清缓存、恢复原 DNS、检查 Secure DNS 和更换网络后仍失败，先停止反复改配置，并整理以下信息：

  • 错误提示的完整文字和出现时间，核验日期为 2026-11-03；
  • 受影响的是单个域名、多个域名，还是所有网站；
  • Windows 的 ipconfig /all 或 macOS 当前 DNS 列表；
  • nslookup 查询结果，以及另一网络的对比结果；
  • 是否使用代理、VPN、企业安全软件、广告拦截或家长控制；
  • 同一网络下其他设备是否也失败。

如果只有一个网站在多个网络都无法解析，应联系该网站管理员；如果同一网络下所有设备都失败，应联系网络管理员或网络服务商；如果仅本机失败，则继续检查本机代理、DNS、网卡和安全策略。

常见问题

DNS_PROBE_FINISHED_BAD_CONFIG 是什么意思？

它是 Chrome 的 DNS 探测失败提示，表示浏览器没有正常完成网站域名解析。它不能单独证明是电脑、路由器还是网站的问题，需要结合其他网站、其他设备和 nslookup 结果判断。

清空 DNS 缓存后还是报错怎么办？

先检查 Chrome Secure DNS、代理、VPN、扩展和安全软件，再判断是否只有当前网站失败。如果多个设备都失败，优先检查路由器和上游网络，不要继续反复清理本机缓存。

可以直接把 DNS 改成 1.1.1.1 或其他公共 DNS 吗？

可以作为临时对照测试，但修改前要记录原设置。企业网络、认证 Wi-Fi、IPv6 或网络管理员策略可能不适合手动 DNS；测试无效后应恢复原配置。

Windows 中 ipconfig /release 和 /renew 什么时候用？

它们主要用于 DHCP 自动获取地址的网络，用来释放并重新获取网络配置。静态 IP 或企业固定配置不要盲目执行，先用 ipconfig /all 确认 DHCP 状态。

只有一个网站打不开，是否一定是 DNS_PROBE_FINISHED_BAD_CONFIG？

不一定。可能是目标网站 DNS、域名记录、网络策略或本地解析差异。请用另一设备、另一网络和 nslookup 对比，不能仅凭 Chrome 页面上的错误代码下结论。

相关阅读

参考资料

  1. Microsoft Learn：ipconfig 命令
  2. Microsoft Learn：DNS 客户端排查
  3. Apple 支持：在 Mac 上更改 DNS 设置
  4. Cloudflare 1.1.1.1 文档：在路由器上设置解析器
  5. Cloudflare 1.1.1.1 文档：解析器 IP 地址