如果你在云、贵、川、渝地区，这些地区的运营商 DNS 被投毒、劫持到了恶意 IP，有可能会导致你现在的情况。
在重庆，经我自己测试，更改 DNS 为 114.114.114.114（114dns）、223.5.5.5/223.5.5.6（阿里云 DNS）和/或 119.29.29.29（腾讯云 DNS）可能有助于解决这个问题，但不绝对。
如果你现在并不在上述四个省份，则也可以告诉我你的地区和运营商，帮助我更清楚了解受影响范围 :)
微软网络连接测试失败
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(294.40000000000003, 21%, 38%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETR%3C/text%3E%3C/svg%3E)
t rege
20
信誉分
北京时间15:30，微软网络连接测试显示为小地球，并且点击设置中的“打开浏览器并连接”被路由到不良网站。没有返回正常预期的：“Microsoft Connect Test”
由于这个网络连接是Windows会自动尝试执行的，Edge还自动下载了不良APP。我已经删除。
Windows 家庭版 | Windows 11 | Internet 和连接
问题作者接受的答案
Caozhi Li
7,535
信誉分
志愿者审查方
-
t rege 20 信誉分
2026-07-23T10:45:23.6866667+00:00 目前访问那个连接已经正常显示返回
Microsoft Connect Test了
但是连微软的都能投毒，听说8.8.8.8Google DNS也一直是虚假抢答的，那如果是存在一种力量能完全隔绝国际网络，或者能你查看微信钱包里的数值的返回结果给改了，那不是这个世界什么都可以编造？
-
-
Caozhi Li 7,535 信誉分 志愿者审查方
2026-07-24T03:10:12.7466667+00:00 倒也没有如此夸张 :)
普通的基于 53 端口的 UDP 协议的 DNS 查询本身就是明文的，网络链路中的所有设备都能看到其查询的主机名；而查询方本身也不会检查抢答响应是否是合法的——这也是 DNS 抢答能实现的技术基础。
随着技术发展，DNSSEC 可以帮助解决这一情况：权威 DNS 会为响应签名，而查询方也能够使用域名的 DS 记录来验证签名有效。例如，Microsoft 365 服务域名正在迁移到 Microsoft 自有顶级域名 cloud.microsoft，而该域名就指配了 DS 记录；通过 DNS 抢答劫持该域名在现代设备上将变得困难 :)
登录以评论