「QQ 能上、網頁打不開」、「只能開首頁不能開二級鏈接」、「提示 ERR_CONNECTION_RESET / 324 / DNS_PROBE_FINISHED_NXDOMAIN」—— 瀏覽器無法訪問網頁的成因極其複雜，涉及網路層、協議棧、瀏覽器、系統服務、惡意軟體等多層。本文建立10 大分類診斷體系，配合分層排查決策樹與一鍵修復命令匯總，助您從癥狀直達根因。

一、 網路層配置錯誤（IP/網關/DNS/代理）

• 靜態 IP 衝突/掩碼錯/網關錯 → ipconfig /all 核對、改 DHCP 排除。
• 代理設置殘留：IE/Edge/Chrome 系統代理 → inetcpl.cpl → 連線 → 區域網路設置 → 取消勾選「使用代理伺服器」。
• Ping 閘道通、Ping 公網 IP（如 114.114.114.114）通、Ping 域名不通 → 純 DNS 故障。

二、 DNS 解析故障（最高發、最隱蔽）

1. 獲取/配置錯誤

手動指定可靠 DNS：
推薦： 114.114.114.114 / 114.114.115.115（電信/聯通/移動通用）
223.5.5.5 / 223.6.6.6（阿里）
119.29.29.29 / 182.254.116.116（騰訊）
8.8.8.8 / 8.8.4.4（Google，海外業務）
1.1.1.1 / 1.0.0.1（Cloudflare，隱私優先）

2. 本地 DNS 快取污染

管理員 CMD 執行：ipconfig /flushdns → 重建快取。

3. 路由器/光貓 DNS 劫持/遞歸失敗

路由器管理介面 → WAN/DHCP 設置 → 手動指定上游 DNS → 重啟路由器。
或電腦直連光貓測試，排除路由器層面問題。

三、 瀏覽器本身故障

• 緩存/擴充套件/設置損壞 → 無痕/隱私模式測試（排除擴充套件/緩存）。
• 重置瀏覽器設置：Chrome chrome://settings/reset、Edge 同樣、Firefox about:support → 重新整理 Firefox。
• 重裝瀏覽器（保留書籤/密碼同步）。
• IE/Edge 修復：安全模式下運行 sfc /scannow 或「控制面板 → 程式和功能 → 開啟或關閉 Windows 功能」重置 IE。

四、 防火牆/安全軟體攔截

• Windows Defender 防火牆：高級設置 → 輸出規則 → 檢查是否有阻擋瀏覽器/系統進程的規則。
• 第三方安全軟體（360、火綿、卡巴、ESET 等）：
  - 暫時完全退出/卸載測試（僅關閉防護不夠，驅動層仍攔截）。
  - 添加瀏覽器進程（chrome.exe, msedge.exe, firefox.exe）至信任區/例外。
  - 降低「網路防護/主動防禦」等級。

五、 協議棧與網卡驅動損壞

• 重裝網卡驅動：裝置管理器 → 網路介面卡 → 解除安裝裝置（勾選刪除驅動）→ 掃描硬體變更/官網裝最新驅動。
• 重置 TCP/IP 協議棧（管理員 CMD）：
  netsh int ip reset c:\resetlog.txt
netsh winsock reset
  重啟電腦。
  等效於「刪除並重新安裝 TCP/IP 協議」（XP 可直接卸載重裝，Win7+ 僅支援 reset）。

六、 HOSTS 檔案被劫持/污染

路徑：C:\Windows\System32\drivers\etc\hosts
用記事本（管理員身分）打開 → 刪除除 127.0.0.1 localhost 和 ::1 localhost 外的所有行 → 保存。
惡意軟體常竄改 HOSTS 導向惡意 IP/阻擋更新伺服器/導流廣告。

七、 系統關鍵檔案損壞

• Win98/Me：sfc 掃描恢復。
• Win2K/XP/2003/7/8/10/11：管理員 CMD → sfc /scannow（需 Windows 安裝介質/組件庫可用）。
• DISM 修復組件庫：DISM /Online /Cleanup-Image /CheckHealth /ScanHealth /RestoreHealth。

八、 Winsock 關鍵 DLL 損壞/丟失（QQ 通、網頁不通典型特徵）

癥狀：IE/Edge/Chrome 全掛，QQ/微信/迅雷/遊戲正常，CPU 可能飆升。
核心檔案： winsock.dll、wsock32.dll、ws2_32.dll、mswsock.dll、wininet.dll、urlmon.dll。

修復方案：

1. netsh winsock reset + 重啟（首選，WinXP+ 全支援）。
2. sfc /scannow 修復系統檔案。
3. 專用修復工具：WinSockFix / LSP Fix / Complete Internet Repair（可攜版，一鍵修復 LSP 鏈）。
4. 手動註冊核心 DLL（管理員 CMD）：
   regsvr32 %windir%\system32\mswsock.dll
regsvr32 %windir%\system32\wininet.dll
regsvr32 %windir%\system32\urlmon.dll
regsvr32 %windir%\system32\shdocvw.dll
regsvr32 %windir%\system32\browseui.dll
regsvr32 %windir%\system32\shell32.dll
regsvr32 %windir%\system32\oleaut32.dll
regsvr32 %windir%\system32\actxprxy.dll
regsvr32 %windir%\system32\mshtml.dll
regsvr32 %windir%\system32\msjava.dll（舊版 Java）

九、 Application Management 服務異常（罕見但真實）

癥狀：重啟後正常，開 7-8 個網頁後又掛，僅 QQ 存活。
方案： services.msc →「Application Management」→ 停用/禁用。
成因不明，經驗歸納為該服務處理 MSI 安裝程式元數據時洩漏資源/鎖定網路堆疊。

十、 惡意軟體/掛馬/挖礦佔用資源

• 任務管理器 → 效能 → CPU 100% / 磁碟 100% / 網路異常高。
  詳細頁籤 → 找到佔用進程 → 記錄名稱/路徑 → 結束任務 → 安全模式刪除檔案 → 註冊表搜尋名稱徹底清理 → 全盤深度掃毒。
• 常見惡意進程：隨機名稱 .exe、偽裝 svchost.exe（非 System 用戶/路徑非 System32）、挖礦程式 (xmrig 等)。

十一、 專項：能開首頁不能開二級鏈接（DLL 註冊失效）

管理員 CMD 依次執行（每行回車）：

regsvr32 shdocvw.dll
regsvr32 shell32.dll
regsvr32 oleaut32.dll
regsvr32 actxprxy.dll
regsvr32 mshtml.dll
regsvr32 urlmon.dll
regsvr32 msjava.dll
regsvr32 browseui.dll

重啟 → 若無效再執行一次（含 shell32.dll）。
原理：修復 Shell/瀏覽器核心 COM 組件註冊，恢復超鏈接導航/頁面渲染管線。

分層排查決策樹（實戰速查）

1. Ping 閘道？否 → 物理/IP/網關故障（跳轉網路層排查）。
2. Ping 公網 IP (114.114.114.114)？否 → 路由/ISP/防火牆故障。
3. Ping 域名 (www.baidu.com)？否 → DNS 故障（換 DNS/flushdns/查路由器 DNS）。
4. Telnet 域名 80/443 通？否 → 防火牆/ISP 封埠/目標端故障。
5. 無痕模式/換瀏覽器能開？是 → 瀏覽器緩存/擴充套件/設置問題（重置/重裝）。
6. 關閉/卸載第三方安全軟體能開？是 → 安全軟體攔截/誤報（加例外/換輕量級防護）。
7. netsh winsock reset + 重啟能開？是 → LSP/協議棧損壞。
8. sfc /scannow / DISM 能開？是 → 系統檔案損壞。
9. 檢查 HOSTS、Application Management、惡意軟體、DLL 註冊。
10. 全無效 → 系統修復/重裝（最後手段）。

總結

「網頁打不開」是綜合癥狀，DNS 故障佔 40%+、安全軟體攔截 20%、協議棧/LSP 損壞 15%、瀏覽器自身 10%、其他 15%。
建立標準化排查 SOP，配備 netsh winsock reset、ipconfig /flushdns、sfc /scannow、WinSockFix、DLL 註冊腳本等「急救包」，可將平均修復時間 (MTTR) 從 30 分鐘壓縮至 5 分鐘以內。