访问故障与DNS劫持症状自检诊断
点击下方您当前遇到的访问异常现象，系统将自动匹配对应的故障根源与修复优先级方案。
权威抗污染公共DNS服务器优选矩阵
阿里公共 DNS (AliDNS)
国内节点覆盖最广，针对电信、联通、移动三网具备优异的BGP智能路由与防劫持能力。
腾讯 DNSPod Public+
腾讯云旗下公共解析服务，针对移动端H5与家庭宽带做了深度防域名污染过滤。
Cloudflare 隐私 DNS
当本地运营商实施跨省SNI阻断或深度DNS投毒时，配合DoH加密可实现无感穿透访问。
Google Public DNS
支持完整的DNSSEC数字签名校验，严格拒绝任何伪造IP数据包，适合国际漫游或海外节点环境。
桌面端操作系统（Windows / macOS）DNS修改步骤图解
打开网络连接面板
同时按下键盘快捷键 Win + R 调出运行窗口，输入 ncpa.cpl 并点击确定，直接进入“网络连接”管理界面。
进入TCP/IPv4属性
找到当前正在使用的网卡（有线选择“以太网”，无线选择“WLAN”），右键点击选择“属性”，在列表中双击打开“Internet 协议版本 4 (TCP/IPv4)”。
填入高防公共DNS
勾选下方的“使用下面的 DNS 服务器地址”：
首选 DNS 服务器填入：223.5.5.5
备用 DNS 服务器填入：119.29.29.29
刷新CMD本地解析缓存
点击确定保存后，再次按 Win + R 输入 cmd 回车，在命令行粘贴执行 ipconfig /flushdns 立即生效。
修改完网卡DNS后，执行以下命令可强制清除旧的被劫持域名记录，无需重启电脑：
ipconfig /flushdns
移动端（iOS / Android）DNS配置与私人加密DNS教程
iOS (iPhone / iPad) 防劫持设置
支持 Wi-Fi 手动DNS配置与 Safari 防跨站追踪
-
1
进入无线局域网属性 打开 iPhone “设置” → 点击“无线局域网 (Wi-Fi)”，找到当前已连接的 Wi-Fi 名称，点击最右侧的蓝色感叹号图标 。
-
2
切换配置 DNS 为手动模式 手指下滑到底部，点击“配置 DNS”，将默认的“自动”勾选改为“手动”，然后点击红色减号删除原有的路由器默认地址。
-
3
添加双通道安全服务器并生效 点击绿色的“添加服务器”，依次输入
223.5.5.5和119.29.29.29，点击右上角“存储”。随后开启飞行模式 5 秒再关闭，即可刷新移动网络缓存。
Android 安卓全局“私人加密DNS”配置
同时对 Wi-Fi 与 5G/4G 移动数据流量全局防劫持生效
-
1
定位“私人 DNS”或“加密 DNS”入口 打开安卓手机“设置” → 进入“更多连接”或“连接与共享”（华为/小米/OPPO/vivo可在设置顶部搜索框直接搜索“DNS”）。
-
2
填入专属 DoT 加密提供商主机名 选择“指定私人 DNS”（或私人DNS提供商主机名），在输入框中完整粘贴：
dns.alidns.com或dot.pub并点击保存。 -
3
静态 IP 模式修改（备选方案） 若旧款机型无私人DNS功能，可在 Wi-Fi 详情页将“IP设置”由 DHCP 改为“静态”，在下方 DNS 1 填入
223.5.5.5，DNS 2 填入119.29.29.29。
dns.alidns.com
浏览器缓存深度清理与 HTTPS / DoH 安全访问加固
即使完成了系统层面的DNS切换，现代浏览器内部仍可能保留被污染的Socket套接字池与HSTS缓存。按以下三步操作可完成终极加固。
1. 清空浏览器内置DNS套接字池
Chrome、Edge 及各类双核浏览器拥有独立于操作系统的异步DNS缓存。请在浏览器地址栏直接粘贴以下内部指令并回车：
chrome://net-internals/#dns
edge://net-internals/#dns
进入页面后点击 “Clear host cache” 按钮；随后切换到左侧 Sockets 菜单，点击 “Flush socket pools” 即可瞬间释放所有残余连接。
2. 开启浏览器“安全 DNS (DoH)”
传统DNS使用UDP 53端口明文传输，极易被中间网关监听篡改。开启DoH后，域名解析请求将封装在HTTPS加密通道内传输：
- Chrome / Edge 开启路径： 打开浏览器“设置” → 点击左侧“隐私和安全” → 进入“安全” → 开启“使用安全 DNS”。
-
自定义加密服务商：
选择“使用自定义提供商”，粘贴填入阿里DoH地址：
https://dns.alidns.com/dns-query
3. 强制HTTPS加密与防封通道切换
开云体育所有官方入口均部署了高强度 EV SSL 数字证书。请在访问时务必确认地址栏前缀为 https:// 且带有安全锁标识。
如果修改DNS并清理缓存后，特定旧域名依然无法打开，说明该域名的边缘节点IP已被当地防火墙直接封禁。此时请直接启用我们的实时多通道备用网址库。
完成DNS防劫持配置后，立即测速直达官方入口
您可以通过首页智能测速面板检测当前本地网络的解析延迟，或使用官方网址真伪核验工具检验手中链接的安全性。如遇疑难网络故障，可随时发送诊断截图至运维支持邮箱：support@kaiyun-entryhub.net.cn