核心解答：DNS（域名系统）负责将人类可读的网址（如 chuixuecloud.site）转换为机器识别的 IP 地址。当浏览器提示“找不到服务器 DNS 地址”或“DNS_PROBE_FINISHED_NXDOMAIN”时，通常是由于本地宽带运营商的默认 DNS 遭到污染劫持，或者客户端的 Fake-IP 映射表发生错位。通过配置纯净的公共上游 DNS 并重置本地缓存，即可迅速消除此类解析故障。
一、什么是 DNS 污染与解析劫持
很多地方运营商的本地递归 DNS 服务器出于缓存节能或特殊限制策略，会在用户查询某些特定域名时，强行返回一个错误的伪造 IP（或返回空地址）。如果客户端此时运行在“系统代理”模式下且未做远程 DNS 代理转发，浏览器就会收到污染结果，导致页面报错打不开。
二、推荐的可靠公共 DNS 清单
建议在本地网卡 IPv4 设置中，将首选与备用 DNS 手动替换为公认信誉良好的公共防污染服务地址：
| DNS 服务商 | 首选 IPv4 地址 | 备用 IPv4 地址 | 适用场景 |
|---|---|---|---|
| 阿里公共 DNS | 223.5.5.5 | 223.6.6.6 | 国内直连加速首选，低延迟 |
| 腾讯 DNSPod | 119.29.29.29 | 1.12.12.12 | 防劫持性能强，解析稳定 |
| Cloudflare DNS | 1.1.1.1 | 1.0.0.1 | 海外学术与防隐私泄漏 |
| Google Public DNS | 8.8.8.8 | 8.8.4.4 | 国际通用标准，节点广泛 |
三、客户端 Fake-IP 与 Redir-Host 模式配置
在高级客户端（如 Clash-Meta / Sing-box）中，通常提供两种 DNS 接管机制：
- Fake-IP 模式（强烈推荐）：客户端在本地立刻为查询的域名返回一个保留网段的伪造 IP（例如 198.18.0.x），将真实的域名与 IP 解析完全推迟到远端代理节点上执行。这样可以彻底规避本地运营商的任何 DNS 污染行为，并消除本地 DNS 查询带来的 50ms~100ms 延迟。
- Redir-Host 模式：先在本地查询真实 IP 再转发。若本地 DNS 受到污染，容易造成分流规则判定失准。
四、相关指引
了解如何全面规避系统级 DNS 泄漏并保护个人通信隐私，请参阅：DNS 隐私与泄漏检测排查指南；若开启了 TUN 虚拟网卡接管后出现 DNS 异常，请阅读：TUN 模式与系统代理故障排查。