图3 常用的免费通用DNS服务器
DNS劫持
正常来说，域名和IP地址是一一对应的关系，就像人跟身份证一样。访问网页的流程是当你输入想要访问的域名之后，本来DNS服务器解析出来并返回给你的地址为域名对应的IP地址，比如说为1.1.1.1，一旦DNS发生劫持，DNS服务器返回给你的地址或许就会是2.2.2.2，此时你访问到的网站将不再是你原来想要访问的那个网站，甚至DNS会进行判断，如果这个流量是DNS服务器不感兴趣的流量将直接被丢弃，导致没有地址返回给访问者，访问者没有接收到返回的IP地址，则导致无法访问。
针对这种问题，可以尝试换一个DNS服务器地址进行解析，也可以安装第三方*毒软件进行防御和修复，或者在路由器上配置相关的DNS防御策略，通过行为管理—域名管理配置相关规则，过滤不安全的域名，提高防御级别。
图4 配置域名安全管理规则
上面说到的都是由于DNS导致网页无法访问的问题，判断是不是DNS导致网页无法访问，可以通过运行—CMD—ping DNS地址排查，如果ping DNS服务器的地址有回显数据，则说明问题并不在DNS，而是要排查浏览器和网站服务器的问题。
图5 ping DNS服务器地址，有回显数据则为正常
浏览器的代理服务器配置不当
很多人浏览网页的时候不希望别人可以通过抓包看到自己真实的IP地址，因此会设置一个代理服务器进行访问，代理服务器可以看作是一台路由器，访问网页的时候会通过设置的代理服务器地址进行访问，但是很多时候会由于配置不当导致访问的流量无法通过路由器，因此无法访问到网页。
此时可以通过打开IE—Internet选项—连接—局域网设置--代理服务器进行代理服务器的相关设置，设置完之后再次访问网页，则会以代理服务器的设置访问，而不是以主机获取到的IP地址进行访问。
图6 代理服务器设置
访问端口错误
http协议默认的监听端口为80，在输入网址的时候，浏览器会默认帮你添加80端口，因此在访问一般网页的时候也就不需要输入端口号。
但是有些比较特殊的网页在开发的时候，为了防止恶意访问，开发人员会设置特定的端口号，比如说维盟路由器默认WEB页面的访问端口号为80，维盟防火墙默认页的面访问端口号为9090，如果在登录的时候不手动输入端口也是无法进入登录页面的，端口号也可以通过登录路由器—高级配置—WEB访问配置—HTTP访问端口进行设置。
