遇到这种自动篡改DNS设置的情况确实挺头疼的，我结合经验给你分享几个排查和解决的方向：

一、排查可疑软件（重点方向） #

• 首先留意VPN/网络代理类工具：你提到了Tailscale，这类工具经常会自带DNS覆盖功能，用来保证路由的安全性。你可以进入Tailscale的设置界面，找找有没有“强制使用自定义DNS”“覆盖系统DNS”之类的选项，尝试关闭后观察问题是否复现。另外，Cloudflare官方的1.1.1.1客户端（比如WARP）也会自动把系统DNS改成1.1.1.1，如果你安装了这个软件，一定要检查它的后台运行状态和配置，确认是否是它在偷偷修改设置。
• 其次排查广告拦截/网络优化工具：有些号称“加速网络”“屏蔽恶意广告”的软件，会绕过你本地的Pi-hole直接设置公共DNS。你可以回忆下最近新装的软件，或者打开任务管理器的“详细信息”标签，看看有没有陌生的后台进程在运行。

二、用Windows自带工具追踪DNS变更来源 #

• 事件查看器监控：打开事件查看器，依次展开「Windows日志」→「系统」，右侧点击「筛选当前日志」，在“事件来源”中勾选「Dhcp-Client」和「DNS-Client」，然后查看相关事件——这些日志会记录DNS配置变更的触发源，能帮你定位到具体是哪个进程搞的鬼。
• 命令行实时核查：打开命令提示符，先运行netsh interface ip show config保存当前DNS配置快照。当发现DNS被篡改后，立刻运行tasklist /v查看当时所有活跃进程的详细信息，对比之前的快照找出异常进程。

三、修复Windows网络深层配置 #

• 除了你已经做过的netsh int ip reset，试试重置Winsock：以管理员身份运行命令提示符，执行netsh winsock reset，然后重启电脑。
• 检查本地组策略：按下Win+R输入gpedit.msc打开本地组策略编辑器，依次找到「计算机配置」→「管理模板」→「网络」→「DNS客户端」，查看是否有“配置DNS服务器地址”这类策略被启用，若有则改为「未配置」。
• 逐个检查网卡高级设置：针对WiFi、LAN、Tailscale每个网卡，打开「属性」→「Internet协议版本4（TCP/IPv4）」→「高级」，在「DNS」选项卡中删掉可能存在的1.1.1.1条目，确认勾选「自动获取DNS服务器地址」。

四、Pi-hole相关排查 #

• 虽然同网络其他设备正常，但可以在Pi-hole后台查看这台电脑的DHCP租约信息，确认分配的DNS地址是否正确。另外，有些软件会在检测到DNS解析慢或失败时自动切换到公共DNS，你可以在这台电脑上测试下Pi-hole的DNS解析速度（比如用nslookup google.com 你的Pi-hole地址），看看是否存在解析延迟或失败的情况。

备注：内容来源于stack exchange，提问作者jwzr