DNS地址被改成127.0.0.1无法上网，该如何修复解决？

在数字世界中，域名系统（DNS）扮演着互联网电话簿的角色，它负责将我们易于记忆的网址（如 www.google.com）翻译成计算机能够理解的IP地址（如 250.191.78），有时我们会发现一个奇怪的现象：电脑的DNS设置被莫名其妙地修改为了 0.0.1，这个看似简单的改动，却足以切断我们与互联网的正常连接。0.0.1 究竟是什么？DNS被修改成它会产生什么后果？我们又该如何应对呢？

理解“127.0.0.1”：指向自身的特殊地址

要理解这个问题，首先必须明白 0.0.1 的含义，在IP地址协议中，0.0.1 是一个特殊的保留地址，被称为“环回地址”或“本地主机地址”，它的核心功能是指向当前设备本身，当你的计算机尝试与 0.0.1 通信时，它实际上是在“自己和自己对话”，数据包并不会离开你的计算机,而是在网络协议栈内部循环。

这个地址对于软件开发和网络诊断至关重要，开发者可以在自己的电脑上运行一个网站服务器，然后通过浏览器访问 http://127.0.0.1 来测试网站功能,而无需将其部署到公共互联网上。

DNS被劫持至127.0.0.1的后果

当DNS服务器地址被设置为 0.0.1 时，意味着你的计算机在尝试查询任何网址的IP地址时，都会向自身发出请求，除非你的计算机上恰好运行着一个功能完善的本地DNS解析服务（普通用户的电脑通常没有）,否则这个请求将无法得到任何有效回应。

这会导致一系列严重的问题：

• 无法浏览网页：在浏览器地址栏输入任何域名，都会因为无法解析IP地址而返回“找不到服务器”或“DNS_PROBE_FINISHED_NXDOMAIN”等错误。
• 应用程序无法联网：绝大多数需要联网的应用程序（如邮件客户端、即时通讯软件、在线游戏、应用商店）都依赖DNS来连接其服务器，DNS失效,这些应用也将无法正常工作。
• 系统更新中断：操作系统和各类软件的自动更新机制同样需要通过DNS连接更新服务器,因此也会被阻断。

简而言之，DNS被指向 0.0.1，相当于撕掉了互联网的“电话簿”，让你的计算机在数字世界里变成了“孤岛”,尽管物理网络连接可能是正常的。

DNS被篡改的常见原因

DNS设置被自动修改为 0.0.1 并非偶然，其背后通常有特定的原因,了解这些原因有助于我们从根本上解决问题。

1. 恶意软件或广告软件：这是最常见的原因，某些恶意软件会劫持DNS设置以达到其目的，将DNS指向 0.0.1 可能是为了强制用户访问其植入的本地钓鱼页面，或者单纯为了破坏网络连接，迫使用户采取某些操作,一些广告软件也可能通过这种方式来强制弹出广告。
2. VPN或网络代理客户端：部分VPN客户端或网络加速器会创建一个本地虚拟网络适配器，并配置一个本地DNS服务（即指向 0.0.1），由该服务来处理所有DNS请求，再通过加密隧道转发，如果VPN软件异常退出、配置错误或服务崩溃,就可能导致这个错误的DNS设置残留下来。
3. 网络安全软件：一些具备“网络防护”或“DNS过滤”功能的杀毒软件或防火墙，会通过建立一个本地DNS监听服务来拦截和检查所有DNS查询，以屏蔽恶意网站，如果该软件出现问题或被不当配置，也可能导致DNS被锁定在 0.0.1。
4. 错误的网络优化工具：市面上的一些所谓“网络优化大师”、“系统清理工具”可能会在用户不知情的情况下修改网络设置，包括DNS，其算法可能错误地认为 0.0.1 是一个“优化”选项。
5. 手动误操作：虽然不常见，但用户在尝试手动配置网络时,也可能因为误解或打字错误而输入了这个地址。

诊断与解决方案

面对DNS被篡改的问题,我们可以按照以下步骤进行排查和修复。

第一步：检查并修正网络设置

我们需要手动将DNS设置更改为正确、可靠的公共DNS服务器。

• 在Windows系统中：

  1. 打开“控制面板” -> “网络和 Internet” -> “网络和共享中心”。
  2. 点击当前活动的网络连接（如“以太网”或“WLAN”）。
  3. 点击“属性”，双击“Internet 协议版本 4 (TCP/IPv4)”。
  4. 选择“使用下面的DNS服务器地址”,然后填入公共DNS地址。

• 在macOS系统中：

  1. 打开“系统偏好设置” -> “网络”。
  2. 选择当前活动的网络连接（如“Wi-Fi”或“以太网”）。
  3. 点击“高级…”，切换到“DNS”标签页。
  4. 点击左下角的“+”号，添加新的DNS服务器地址，并选中并点击“-”号删除 0.0.1。

以下是几个广受好评的公共DNS服务提供商,可供选择：

第二步：进行全面的安全扫描

修正设置后，如果问题反复出现，那么极有可能是恶意软件在作祟，应立即使用可靠的杀毒软件或反恶意软件工具（如 Malwarebytes、Windows Defender 等）对全系统进行深度扫描,并清除所有发现的威胁。

第三步：排查近期安装的软件

回想一下问题出现前是否安装了新的VPN、代理软件、网络优化工具或安全软件，尝试暂时禁用或卸载这些可疑软件,然后查看DNS设置是否恢复正常。

第四步：重置网络堆栈

如果以上方法均无效，可以尝试重置系统的网络设置，在Windows系统中，可以以管理员身份打开命令提示符，依次执行以下命令：
ipconfig /flushdns
netsh winsock reset
执行完毕后,重启计算机。

相关问答FAQs

Q1：将DNS设置为127.0.0.1有任何正当用途吗？

A1： 有的，但这主要面向高级用户和特定场景，最典型的例子是运行本地DNS过滤服务，如Pi-hole或AdGuard Home，用户在自己的设备（通常是树莓派或NAS）上部署这类软件，然后将家中所有设备的DNS指向该设备的IP地址（如果运行在同一台电脑上，就是0.0.1），这样，该DNS服务就能在全网范围内拦截广告和恶意网站的域名请求，实现网络层面的广告屏蔽，对于普通用户而言，如果电脑上没有主动运行这类服务，DNS被设为0.0.1通常就是异常的。

Q2：我已经按照方法修改了DNS，但过一会儿它又自动变回127.0.0.1了，该怎么办？

A2： 这个问题强烈表明有一个后台程序或服务在持续强制修改你的网络设置，请再次执行彻底的恶意软件扫描，确保没有遗漏任何威胁，打开任务管理器（Windows）或活动监视器（macOS），仔细检查正在运行的进程，特别留意那些你不认识的或与近期安装的软件相关的进程，如果可以，尝试结束可疑进程，检查你安装的VPN、安全软件或网络工具的设置，看是否有“强制DNS”或“保护DNS设置”之类的选项并将其关闭，如果问题依旧，考虑使用系统还原功能,将系统恢复到问题出现前的某个时间点。