电脑网络正常但是特定网页打不开

昨天下午，同事老张在群里丢了张截图——百度能打开，网络淘宝能打开，正常偏偏公司内部那个报销系统一直转圈，页打最后蹦出个“ERR_CONNECTION_TIMED_OUT”。不开他重启了路由器，电脑但特定网换了浏览器，网络甚至把网线拔了重插，正常没用。页打旁边工位的不开小李凑过来，用自己的电脑但特定网电脑试了同一个网址，秒开。网络老张当时就懵了：同一个Wi-Fi，正常同一根网线，页打怎么我的不开电脑就不行？

这事儿我遇到过不下十次。网络正常但特定网页打不开，听起来像玄学，拆开看其实就几个固定套路。最常见的一种，是DNS解析出了岔子。你电脑能上百度，说明网络连通性没问题，但输入那个打不开的域名时，系统得先问DNS服务器“这个网址对应哪个IP”。如果本地DNS缓存里存了个错误的旧地址，或者你用的DNS服务器恰好抽风，解析不出来，浏览器就只能干瞪眼。老张的问题就出在这儿——他之前手动改过DNS，指向了一个内网测试用的服务器，后来那台服务器关了，但他没改回来。百度这种大站有备用解析路径，公司内网系统没有，直接卡死。

还有一种情况，跟DNS无关，是代理设置在捣鬼。很多人装过某些“网络加速器”或者公司VPN，卸载后代理配置没清干净。浏览器里残留了一个 127.0.0.1:8888 之类的本地代理，所有请求都往那个端口发，但那个端口早就没程序监听了。结果就是，不走代理的普通网站可能被系统绕过，但特定网站被规则强行塞进代理通道，直接堵死。我见过最离谱的，是IE时代留下的自动配置脚本地址，藏在系统设置里好几年，直到某天访问一个政府网站才暴露出来。

浏览器本身的问题也不能忽略。Chrome和Edge现在都带“安全DNS”功能，默认走加密查询。有些公司内网或者老旧网站只认明文DNS，加密查询反而解析不了。这时候你换个浏览器试试——比如用Firefox或者系统自带的Edge——如果另一个浏览器能打开，那就是当前这个浏览器的配置问题。老张后来用Edge试了一下，果然能开。他之前一直用Chrome，装了个叫“隐私保护”的插件，那个插件偷偷改了DNS over HTTPS的设置，把公司域名给屏蔽了。

再往下挖，还有可能是hosts文件被改了。Windows系统里有个 C:\Windows\System32\drivers\etc\hosts 文件，优先级比DNS还高。有些破解软件或者去广告工具会往里面写一堆条目，把特定域名指向 0.0.0.0 或者 127.0.0.1。你访问那个域名，系统直接按hosts里的错误地址走，根本不问DNS。打开hosts文件看一眼，用记事本就行，如果发现里面有不认识的条目，前面加个 # 注释掉，保存，再刷新页面。

防火墙和杀毒软件也爱干这种事。它们一般有个“网站过滤”或者“家长控制”功能，默认可能开着，把某些分类的网站给拦了。你以为是网页打不开，其实是安全软件在本地就把请求掐了。症状往往是：页面加载到一半停住，或者直接显示“已阻止”。关掉杀毒软件的网络防护模块，再试一次，能开就是它干的。

最后说个冷门的——MTU值不匹配。有些网站用了CDN或者特殊的路由路径，数据包大小超过了你网络链路的MTU，又没正确分片，就会卡在某个节点。表现就是小页面能开，大页面加载到一半死掉。命令行里用 ping 域名 -f -l 1472 慢慢试，找到能通的最大包长，然后调整网卡的MTU。这个操作稍微麻烦点，但确实能解决某些“只打不开特定几个网站”的怪病。

老张最后是怎么解决的？他把Chrome里那个隐私插件卸了，清空了DNS缓存，重启浏览器，报销系统秒开。整个过程不到三分钟，但之前他折腾了半小时路由器。所以下次再遇到“网络正常但某个网页打不开”，别急着拔网线。先换个浏览器，再查DNS，然后看代理和hosts。按这个顺序走，八成问题都能揪出来。

电脑这东西，有时候跟人一样——全身检查都正常，就是某根神经搭错了。找到那根神经，比重新投胎管用。