在上網沖浪時，我們經常會遇到網絡連接正常，但無法瀏覽網頁的問題。對于這類網絡故障，很多時候都與系統的DNS服務有關。為了解決由DNS服務引起的網絡故障，本文總結了一些這方面的故障解決案例，希望對大家有所幫助。

 故障一、無法清空DNS緩存

 現象：近日，筆者上網沖浪時，發現IE瀏覽器無法打開網頁內容，使用ping命令測試本地網絡的網關地址時，結果卻很正常，這說明物理連接不存在問題。于是，筆者懷疑網絡連接存在隱性錯誤，立即動手手工修復過程中，系統竟然彈出了無法清空DNS緩存的錯誤。

 措施：考慮到這則故障與DNS緩存有關，認為問題多半出在控制DNS緩存的系統服務上。單擊“開始→運行”，執行“services.msc”命令，打開系統服務列表窗口。用鼠標雙擊“DNS　Client”服務選項，切換到目標服務的選項設置對話框（如圖１）， 

  圖1      DNS Client屬性窗口

在這里先單擊“停止”按鈕，將該服務臨時停用，之后單擊“啟動”按鈕，對目標系統服務執行重新啟動操作。啟動成功后，再次對本地連接進行了修復操作，發現系統這次沒有提示錯誤，并且IE瀏覽器也能正常打開網頁了，這說明故障現象已經消失。當然，對于一些使用了動態地址上網的客戶端系統來說，我們有時還需要通過重新啟動“DHCP Client”服務的方式，才能徹底解決故障的現象。

 故障二、無法訪問某個網站

 現象：某臺客戶端系統明明上網訪問一切正常，可是嘗試訪問一個以前訪問過的網站時，卻遇到了網頁無法打開的現象。而在局域網中利用其他客戶端系統訪問相同的網頁時，該網頁卻能正常打開，顯然問題與目標站點無關，那會不會是故障客戶端系統自身有問題呢？

 措施：既然其他客戶端系統訪問同樣的網站正常，這說明問題肯定在客戶端系統自身。考慮到故障客戶端系統訪問其他網站一切正常，只是在訪問以前的舊網站才出現問題，筆者認為很可能是該系統的DNS緩存內容已經過時，此時不妨將DNS緩存中的內容強制清空一次。

在強制清空DNS緩存內容時，可以依次單擊“開始→運行”命令，彈出系統運行對話框，輸入“cmd”命令，按回車鍵后，在該窗口中執行字符串命令“ipconfig/flushdns”（如圖2）,

圖2  執行字符串命令 ipconfig/flushdns

就能強制清空DNS緩存內容了。如果還不能解決問題，那還需要打開本地系統的資源管理器窗口，切換到“C:/Windows/System32/drivers/etc”文件夾窗口，用記事本打開“host”文件，保留“127.0.0.1”這一行的內容，將其他內容全部刪除，再執行文件保存操作，相信這樣多半就能解決問題了。

故障三、系統存儲空間不足

現象：有時在windows server 2003服務器系統中，嘗試重新啟動DNS Server服務時，系統會彈出存儲空間不足的錯誤提示，同時，DNS Server服務也無法正常啟用。

措施：造成這種現象的原因有多個方面，例如DNS緩存容量不是很大，DNS緩存文件受到破壞等。在解決故障時，可以先試著增大DNS緩存容量；在進行這種設置時，依次單擊“開始→運行”命令，彈出運行對話框，執行regedit命令，依次選擇注冊表編輯窗口中的HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Dnscache/Parameters子鍵（如圖3）,

  圖3  Parameters子鍵

 在Parameters子鍵下分別生成“CacheHashTableBucketSize”、“CacheHashTableSize”、“MaxCacheEntryTtILimit”、“MaxSOACacheEntryTtILimit”雙字節值，再將其數值修改為“384”、“64000”、“301”、“300”，這樣就能適當增大DNS緩存容量。

如果上述設置無法解決問題，可能嘗試將DNS緩存文件替換掉。實在不行的話，可以通過查殺病毒來解決問題。

故障四、無法正常解析域名

現象：某局域網是通過代理服務器方式共享上網的，該代理主機中還安裝、部署了DNS服務器，可是在客戶端系統指定使用該DNS服務器解析域名時，發現網站頁面無法打開，但是QQ、MSN等與域名解析無關的應用程序都能正常上網通信。顯然，局域網中的DNS服務器無法正常解析域名。

措施：出現這種問題，可以首先打開DNS服務器的控制臺窗口，單擊“監視”標簽，選中該頁面中的“對此DNS服務器的簡單查詢”選項，再單擊“立即測試”按鈕，看看DNS服務器能否正常將該主機名稱解析為IP地址。如果測試失敗，那就意味著DNS服務器安裝、配置存在問題，必須重點檢查DNS配置。

如果DNS服務器能夠正常解析域名，那問題多半出在代理服務器上。此時，可以重點查看代理服務器的工作狀態是否正常，或者看看有沒有采取限制訪問措施。例如，代理服務器要是沒有開通TCP 53端口和UDP 53端口，或者防火墻對網絡連接進行了限制，那么客戶端系統自然就無法通過其中的DNS正常解析域名了。

故障五、自動訪問惡意站點

現象：最近，筆者上網沖浪時，發現輸入要訪問的站點地址后，IE瀏覽器打開的卻是一些惡意站點的頁面。

措施：這種現象多半是客戶端系統的DNS緩存內容受到了“污染”，用戶向DNS緩存申請域名解析請求時，就容易被送到惡意站點，而不是自己想要訪問的站點。遇到這種問題時，可以依次單擊“開始→運行”命令，在系統運行框中執行“net stop dnscache”命令，臨時關閉客戶端系統DNS緩存功能（如圖4），這樣就能正常訪問自己想要的站點內容了。

 圖4  關閉客戶端系統DNS緩存功能

當然，我們也可以通過修改DNS緩存的TTL值，來有效避免DNS緩存攻擊現象。在修改TTL值時，依次單擊“開始→運行”，在系統運行框中執行“regedit”命令，逐一跳到注冊表編輯窗口HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters子鍵上，用鼠標雙擊該子鍵下面的DefaultTTL鍵值，將其數值設置為“32”或“64”，最后重新啟動一下系統即可，不過我們不能將TTL值修改得過小，不然會加重局域網DNS服務器運行負荷。