网线插着，访问WiFi连着，网页右下角小电脑图标一切正常。访问你敲下 ping www.baidu.com，网页回包速度飞快，访问丢包率0%。网页但浏览器打开就是访问一片白，转圈圈，网页最后给你一句“无法访问此网站”。访问

这问题我遇到过不下二十次。网页每次用户描述完症状，访问我脑子里第一个闪过的网页念头就是：DNS又挂了。别急着笑，访问这玩意儿比你想的网页隐蔽得多。ping走的访问是ICMP协议，它只负责确认“路通不通”，根本不关心你访问的是哪个域名。而浏览器要打开网页，第一步是把域名翻译成IP地址，这个翻译官就是DNS服务器。DNS一旦出问题，ping照样通，网页就是打不开。

怎么验证？别用ping了，直接试 nslookup www.baidu.com。如果返回“DNS request timed out”或者干脆查不到记录，那基本实锤。这时候把网卡DNS改成114.114.114.114或者8.8.8.8，刷新一下，网页秒开。这种情况多半是运营商DNS抽风，或者你手动配了个失效的DNS地址。

但DNS不是唯一凶手。有次我帮朋友排查，DNS解析正常，ping通，浏览器还是打不开。后来发现他电脑代理设置里残留了一个早就不存在的代理服务器地址。浏览器所有流量都往那个死地址上送，自然什么都加载不出来。Windows里打开“Internet选项”->“连接”->“局域网设置”，看看“为LAN使用代理服务器”是不是被勾上了。这招对那种“昨天还好好的，今天突然不行”的情况特别有效。

还有一种更隐蔽的——MTU值问题。简单说，数据包太大，过某些路由器时被卡住。ping通是因为默认ping包小，而网页请求的数据包大。你试试 ping -f -l 1472 www.baidu.com，如果提示“需要拆分数据包”，那MTU就不对。把路由器或网卡的MTU从1500调到1492，问题往往迎刃而解。这种情况多见于用PPPoE拨号上网的老小区，或者某些奇怪的二级路由串联场景。

别急着怀疑硬件。防火墙和杀毒软件也干过不少坏事。特别是某些国产“安全卫士”，静默拦截浏览器进程的网络访问，但放行ping命令。这种最气人，查半天查不到，最后把软件卸载了才好。判断方法很简单——临时关掉防火墙和杀毒软件，如果网页能开了，那就是它们的问题。但别全关，只关网络防护那一项就行。

最后说个冷门的：IPv6和IPv4的冲突。现在很多网络双栈运行，系统优先走IPv6，但IPv6路由不通或者DNS没配好。浏览器尝试IPv6连接超时，又没及时回退到IPv4，表现就是“转圈圈打不开”。这时候在网卡属性里把IPv6的勾去掉，或者把DNS的IPv6地址填对，问题解决。我见过好几个用户，禁用IPv6后一切恢复正常。

排查顺序别乱。先看DNS，再查代理，接着测MTU，最后动防火墙和IPv6。每一步都用命令行验证，别凭感觉。记住，ping通只证明物理链路活着，离“网页能开”还差着好几层逻辑。

(责任编辑：综合)