一个周末下午，我发现访问某银行网站总是超时，但刷视频却流畅得很。换手机连WiFi也一样，甚至用流量就能秒开。直觉告诉我，问题出在路由器DNS上。我实测了三种方法——改路由器自动获取、手动填公共DNS、清缓存，最后一步才彻底搞定。

第一步，登录路由器管理界面（192.168.1.1），找到网络设置里的WAN口选项，发现DNS是自动获取的。我以为是光猫分配的DNS不稳定，就改成手动，填入114.114.114.114和8.8.8.8。保存重启后，银行网站依然超时。我怀疑是路由器DNS缓存作祟，于是第二步，进系统工具里找“重启路由器”选项，顺便在浏览器里清空本地DNS缓存（命令行输ipconfig /flushdns）。再试，还是不行。

这次我直接光猫背后的默认网关地址，发现光猫是路由模式，路由器只是二级设备。问题来了：路由器WAN口从光猫获取IP时，自动DNS可能被光猫劫持或污染。我换了个思路，在路由器LAN口DHCP服务器里，把下发给终端的DNS也改成114.114.114.114，并且重启所有联网设备。奇迹出现了——所有网站秒开。后来我才明白，很多家用光猫会强制劫持DNS，即便路由器手动设了，终端还得从光猫获取二次DNS。正确做法是改光猫DNS或者让路由器完全接管。

问：光猫劫持DNS会导致哪些具体现象？

答：最典型的是部分网站间歇性打不开，尤其是小众或金融类站点，但大型视频网站正常。因为光猫内置的DNS解析结果可能指着旧的IP或错误地址。测速软件也能跑满，但网页加载就是慢，其实根因是协商时间变长。如果你遇到“既不是路由器死机也不是运营商问题”，优先排查两级设备间的DNS冲突。

问：我手动填了114.114.114.114，为什么还不行？

答：如果光猫是路由模式且开启了DNS代理或强制劫持，你路由器上手动设的DNS会被光猫覆盖。解决方法有三个：一是把光猫改成桥接模式，让路由器直接拨号；二是在光猫后台把DNS也改成公共DNS（但很多光猫不支持修改）；三是在路由器上启用“强制DNS”或“删除WAN口自动获取的DNS”选项，部分路由器有“从ISP获取DNS”的开关，关了再手动填。实测第三种最省事，但前提是路由器固件支持。

问：清路由器DNS缓存怎么操作？

答：大多数路由器没有独立的DNS缓存清除按钮，重启路由器就会自动清空。但如果你用的是OpenWrt或梅林固件，可以在命令行输入“killall dnsmasq”或“/etc/init.d/dnsmasq restart”。普通用户最简单方法：拔掉路由器电源等30秒再插上。另外，电脑端也要清本地DNS缓存：Win系统运行“ipconfig /flushdns”，Mac运行“sudo killall -HUP mDNSResponder”。