公司笔记本CMD执行nslookup google.com返回NXDOMAIN，为何浏览器仍能打开页面？

这种情况我之前帮同事排查过好几次，核心原因基本都是DNS解析路径不一致，给你列几个最常见的排查方向：

• 浏览器使用了独立的DNS服务
  现在主流浏览器（Chrome、Edge、Firefox等）都支持自定义DNS设置，默认可能会启用Google Public DNS（8.8.8.8）或Cloudflare DNS（1.1.1.1），而CMD里的nslookup是直接调用系统默认的DNS服务器。如果你的系统DNS配置有问题（比如被企业内网DNS限制，或者DNS服务器故障），就会出现浏览器能解析、CMD解析失败的情况。
  验证方法：打开浏览器的设置，找到“安全”或“隐私与安全”里的“安全DNS”选项，看看是不是选了自定义DNS而非“使用系统默认”。

• 系统DNS缓存异常
  CMD里的nslookup会优先读取系统DNS缓存，如果缓存里存了错误的“google.com不存在”记录，就会返回NXDOMAIN；而浏览器可能用了自己的缓存机制，或者每次请求都直接拉取最新的DNS记录。
  解决方法：在CMD里执行ipconfig /flushdns刷新系统DNS缓存，之后再运行nslookup google.com试试。

• 代理/VPN的差异配置
  如果浏览器开启了代理或VPN，而CMD没有走同样的代理通道，就会出现解析差异：浏览器通过代理服务器的DNS解析域名，而CMD用本地DNS无法解析。
  验证方法：查看浏览器的代理设置（比如Chrome的chrome://settings/system里的“打开您计算机的代理设置”），同时在CMD里执行netsh winhttp show proxy，对比两者的代理配置是否一致。

• 本地hosts文件的影响
  浏览器会优先读取本地hosts文件中的域名映射，如果hosts里已经配置了google.com的正确IP，浏览器就能直接访问；但nslookup默认会跳过hosts文件，直接向DNS服务器查询，所以如果DNS服务器无法解析，就会返回NXDOMAIN。
  验证方法：打开C:\Windows\System32\drivers\etc\hosts文件（用管理员权限的记事本打开），搜索是否有google.com相关的条目。

• nslookup的默认DNS服务器异常
  有时候系统默认的DNS服务器配置错误，或者nslookup被默认指定了某个故障的DNS服务器。可以手动指定公共DNS来测试：

  nslookup google.com 8.8.8.8
  

  如果这个命令能正常返回IP，那就是系统默认DNS的问题，需要去网络设置里修改DNS服务器地址。

你可以按上面的顺序逐个排查，一般很快就能定位到问题~

内容的提问来源于stack exchange，提问作者cyzczy