查看本机域名记录的核心在于检查本地Hosts文件与系统DNS解析缓存，前者用于管理员手动设定的静态域名与IP地址映射，具有最高优先级；后者则是操作系统在访问网络后自动保存的动态解析记录，通过掌握这两类记录的查看方法，不仅可以精准定位网络连接故障，还能有效验证本地开发环境的配置是否生效，是网络运维和开发人员必须具备的基础技能。
域名解析的优先级与原理
在深入操作之前,理解本机域名解析的顺序至关重要，当计算机尝试访问一个域名时，系统并非直接向互联网发送请求，而是严格遵循“由近及远”的查询顺序，系统会检查本地Hosts文件，如果在该文件中找到了目标域名的对应IP，解析立即结束，系统直接使用该IP进行连接，只有在Hosts文件中未找到记录时，系统才会查询DNS缓存，最后才向配置的DNS服务器发起递归查询，排查域名解析问题时，必须优先检查Hosts文件，再检查DNS缓存，这一逻辑顺序能极大提高故障诊断效率。
Windows系统下的查看与诊断
Windows操作系统提供了图形界面与命令行两种方式来查看本机域名记录,结合使用可以全面掌握解析状态。
查看Hosts静态映射文件
Hosts文件是一个纯文本文件,位于系统目录深处，要查看它，需要以管理员身份运行“记事本”，通过文件资源管理器导航至 C:\Windows\System32\drivers\etc\ 目录，找到名为 hosts 的文件，打开时请注意，该文件没有后缀名，在文件内部，每一行代表一条记录，格式通常为“IP地址 域名”，以 开头的行是注释，系统会自动忽略。如果发现某一行没有被注释且包含了目标域名，那么该域名的解析结果就被强制锁定在了该IP地址上，任何外部DNS服务器的变更都不会生效。
查看DNS解析器缓存
对于动态获取的域名记录,Windows将其存储在DNS缓存中，查看这些记录需要使用命令提示符（CMD），按下 Win + R 键，输入 cmd 并回车，在命令行窗口中，输入命令 ipconfig /displaydns 并执行，系统将列出当前缓存中的所有域名解析记录。
输出结果中,“记录名称”代表查询的域名，“数据”则是解析到的IP地址，还可以看到记录的“生存时间 (TTL)”，这决定了该记录在缓存中剩余的有效时间，如果发现显示的IP地址与预期不符，或者网站刚刚迁移了服务器但本地仍显示旧IP，说明DNS缓存存在滞后或污染，可以使用 ipconfig /flushdns 命令强制清空缓存，让系统重新向DNS服务器获取最新记录。
macOS与Linux系统下的专业操作
类Unix系统（如macOS、Linux）在域名解析机制上与Windows类似，但在操作工具上更依赖于终端命令，提供了更灵活的查看方式。
检查Hosts文件
在macOS和Linux中,Hosts文件统一位于 /etc/hosts 路径下，查看该文件最快捷的方法是使用终端，打开终端，输入命令 cat /etc/hosts 即可打印出文件内容，如果需要编辑，通常使用 sudo nano /etc/hosts 命令，因为该文件属于系统核心文件，只有超级用户（root）才有写入权限。在查看时，要特别注意文件末尾是否有异常添加的记录，某些恶意软件可能会通过修改此文件来拦截用户流量或进行钓鱼攻击。
查看DNS缓存记录
macOS系统对DNS缓存的管理机制较为复杂,且随版本更新有所变化，在较新的macOS版本中，可以使用 sudo dscacheutil -cachedump -entries host 命令来尝试查看缓存条目，为了获得更准确的实时解析结果，专业运维人员更倾向于使用 scutil --dns 命令，该命令不仅能显示当前的DNS配置，还能展示解析器的解析顺序和状态，这对于排查为什么修改了Hosts文件却依然生效的深层原因非常有帮助。
对于Linux系统,大多数发行版默认不开启持久的DNS解析缓存服务（如nscd），因此通常直接查看Hosts文件或使用 dig 或 nslookup 工具直接查询当前DNS服务器即可，但如果系统运行了systemd-resolved服务，可以通过 resolvectl statistics 命令查看当前的缓存统计信息。
高级排查与独立见解
在实际工作中,仅仅查看记录往往不够，还需要结合浏览器层面的机制进行综合判断，现代浏览器（如Chrome、Edge）为了加速访问，也内置了自己的DNS缓存。即使操作系统层面的Hosts文件和DNS缓存都已清理，浏览器可能依然保留着旧的解析记录。 可以通过浏览器的地址栏输入 chrome://net-internals/#dns（以Chrome为例）来查看浏览器的内部DNS缓存，并点击“Clear host cache”进行清理。
TTL（生存时间）值是判断记录健康度的关键指标。 在查看DNS缓存时，如果发现某条记录的TTL值异常大（例如长达数天），这可能意味着该域名的DNS服务器配置不当，或者本地受到了DNS劫持攻击，正常的TTL值通常在几分钟到几小时之间，专业的网络管理员应具备通过TTL值反推DNS服务器配置策略的能力，从而在源头上优化网络访问速度。
相关问答
Q1：修改了Hosts文件后，域名依然解析到旧的IP地址，这是什么原因？
A： 这通常是因为DNS缓存或浏览器缓存尚未更新，虽然Hosts文件优先级最高，但在某些网络配置下，系统可能先查询了缓存，解决方法是：首先执行 ipconfig /flushdns（Windows）或 sudo killall -HUP mDNSResponder（macOS）刷新系统DNS缓存；清理浏览器的内部DNS缓存；如果问题依旧，建议在命令行中使用 ping 命令测试，因为ping命令通常绕过浏览器缓存，能直接反映系统层面的解析结果。
Q2：如何判断本机是否被恶意软件篡改了域名记录？
A： 判断依据主要在于Hosts文件和DNS缓存中的异常条目，定期检查 C:\Windows\System32\drivers\etc\hosts 或 /etc/hosts 文件，如果发现大量指向不明IP地址（尤其是非本地回环地址127.0.0.1）的知名网站（如Google、百度、银行官网）记录，极有可能是恶意软件所为，如果在DNS缓存中频繁出现与当前访问内容无关的陌生域名，且TTL值极短，也应警惕是否存在DNS重定向攻击。
能帮助您全面掌握查看本机域名记录的方法，如果您在操作过程中遇到任何疑难杂症，或者有特定的报错信息需要分析，欢迎在下方留言，我们将为您提供更具体的解决方案。
