Tomato路由器配置dnsmasq或hosts实现DNS劫持后Windows 10无法解析域名的问题求助

嗨，我来帮你分析下可能的原因和解决办法，我之前也遇到过类似的情况：

先明确你的问题场景： #

在我的Tomato路由器中，我在dnsmasq.conf添加了address=/example.com/192.168.1.200，这样即使断网，浏览器里访问https://example.com也能正常工作。添加后，在路由器上ping example.com显示的是192.168.1.200，符合预期。但在Windows 10上ping example.com却报错：Ping request could not find host example.com. Please check the name and try again.。我还尝试了更简单的方法，在路由器的/etc/hosts添加192.168.1.200 example.com，Windows依然出现同样的“无法找到主机”错误。请问我可能忽略了什么？

几个可以排查的方向： #

• 检查Windows的DNS服务器设置：确保Windows的首选DNS服务器是你的Tomato路由器IP（通常是192.168.1.1）。如果Windows用的是其他公共DNS（比如8.8.8.8、运营商DNS），它根本不会去查询路由器的dnsmasq配置或hosts文件。你可以在「网络和共享中心」→ 更改适配器设置 → 右键当前网络→ 属性 → IPv4属性里手动设置DNS为路由器IP。
• 刷新Windows本地DNS缓存：Windows会缓存DNS解析结果，可能旧的缓存还在生效。按下Win+X打开命令提示符（管理员权限），执行ipconfig /flushdns，之后再尝试ping example.com。
• 验证路由器DNS服务是否正常响应：在Windows的命令提示符里运行nslookup example.com，看返回的DNS服务器是不是路由器IP，解析结果是不是192.168.1.200。如果nslookup能正确返回，但ping失败，可能是Windows的防火墙拦截了ICMP请求，或者本地hosts有冲突；如果nslookup返回的是其他服务器，那就是Windows没使用路由器DNS的问题。
• 重启路由器的dnsmasq服务：有些Tomato版本修改dnsmasq.conf或hosts后，需要重启dnsmasq服务才会生效。你可以在路由器管理界面的「服务」→「DNSmasq」里找到重启选项，或者直接重启整个路由器。
• 检查Windows本地hosts文件：虽然你是在路由器上配置的，但如果Windows本地hosts里有example.com的错误条目，也可能干扰解析。打开C:\Windows\System32\drivers\etc\hosts（用记事本以管理员权限打开），看看有没有相关条目，有的话删除并保存，之后刷新DNS缓存。
• 排查IPv6干扰：如果Windows启用了IPv6，可能优先使用IPv6的DNS解析，而你只配置了IPv4的规则。可以尝试暂时禁用Windows的IPv6（在网络适配器属性里取消勾选IPv6），或者在路由器上配置对应的IPv6解析规则（如果需要的话）。

备注：内容来源于stack exchange，提问作者bilogic