Как сбросить DNS-кэш в Windows, macOS, Linux и браузере

Чтобы сбросить DNS-кэш в Windows, выполните в командной строке ipconfig /flushdns. В macOS — sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder, в Linux с systemd-resolved — resolvectl flush-caches. Браузеры хранят свой кэш отдельно: в Chrome и Edge его очищают на странице net-internals, в Firefox — на about:networking. Ниже — команды для всех систем, проверка результата и что делать, если сброс не помог.

Когда нужно сбрасывать DNS-кэш

• Сайт переехал на другой сервер, а у вас открывается старая версия или ошибка.
• Вы сменили DNS-серверы (например, на защищённые) и хотите, чтобы новые настройки работали сразу.
• Открывается поддельная страница или реклама на месте знакомого сайта — после удаления вредоносной программы, которая меняла DNS.
• Ошибки вида DNS_PROBE_FINISHED_NXDOMAIN в браузере, хотя сайт у других открывается.

Что понадобится

• Доступ к компьютеру с правами администратора (для Windows обычно достаточно обычного пользователя, для macOS и Linux нужен sudo).
• Домен, с которым возникла проблема, — для проверки до и после.

Шаг 1. Посмотрите, что сейчас в кэше

Это поможет понять, действительно ли дело в кэше. Windows (PowerShell):

Get-DnsClientCache | Where-Object Entry -like "*example.com*"
# или в командной строке:
ipconfig /displaydns | findstr example.com

Linux с systemd-resolved — статистика кэша:

resolvectl statistics

Сравните IP-адрес из кэша с тем, что сейчас отвечает DNS: nslookup example.com 1.1.1.1. Если адреса различаются, кэш устарел.

Шаг 2. Сбросьте кэш в операционной системе

Windows 10 и 11

Нажмите Win+R, введите команду и нажмите «ОК» — или выполните её в командной строке:

ipconfig /flushdns
# ответ: «Кэш сопоставителя DNS успешно очищен.»

То же самое в PowerShell:

Clear-DnsClientCache

macOS

sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Команда ничего не выводит — это нормально. Она работает во всех современных версиях macOS.

Linux

Сначала узнайте, что кэширует DNS в вашей системе:

resolvectl status 2>/dev/null | head -5   # есть вывод — работает systemd-resolved
systemctl is-active nscd dnsmasq 2>/dev/null

Дальше — команда для своего варианта:

sudo resolvectl flush-caches        # systemd-resolved (Ubuntu, Fedora, Debian с resolved)
sudo nscd -i hosts                  # nscd
sudo systemctl restart dnsmasq      # dnsmasq

Если ничего из этого не установлено, система не кэширует DNS сама — сбрасывать нечего, смотрите кэш браузера.

Android и iPhone

Отдельной кнопки нет. Включите и через несколько секунд выключите режим полёта — системный кэш очистится. Если не помогло, перезагрузите телефон.

Шаг 3. Очистите кэш браузера

Браузеры часто разрешают имена сами (особенно с включённым DNS по HTTPS) и держат собственный кэш.

• Chrome: откройте chrome://net-internals/#dns → Clear host cache, затем chrome://net-internals/#sockets → Flush socket pools.
• Edge: то же самое по адресам edge://net-internals/#dns и edge://net-internals/#sockets.
• Firefox: about:networking#dns → Clear DNS Cache.
• Safari: использует системный кэш macOS — достаточно команды из шага 2.

Шаг 4. Если не помогло — проверьте роутер, hosts и DNS-серверы

1. Роутер. Если проблема на всех устройствах сети, у роутера тоже есть кэш — перезагрузите его.
2. Файл hosts. Записи в нём важнее DNS. Откройте C:\Windows\System32\drivers\etc\hosts (Windows) или /etc/hosts (macOS, Linux): кроме комментариев и localhost там обычно ничего не должно быть.
3. Адреса DNS-серверов. Убедитесь, что используются серверы провайдера или выбранные вами:

Get-DnsClientServerAddress -AddressFamily IPv4   # Windows
scutil --dns | grep nameserver                    # macOS
resolvectl dns                                    # Linux

Незнакомые адреса DNS, которые вы не настраивали, — признак заражения или изменённых настроек роутера.

Проверка результата

• Windows: ipconfig /displaydns больше не показывает старую запись для нужного домена.
• nslookup example.com возвращает тот же адрес, что и публичный DNS (nslookup example.com 1.1.1.1).
• Сайт открывается правильно в новом окне браузера после очистки его кэша.

Как защититься от подмены DNS

• Включите DNS по HTTPS в браузере или системе: запросы шифруются, и подменить ответ в сети становится намного сложнее.
• Задайте DNS-серверы на роутере и смените пароль администратора роутера: вредоносные программы и атаки на роутеры часто меняют DNS именно там.
• Проверяйте hosts и DNS-серверы после удаления вредоносного ПО — сам по себе сброс кэша не исправит подменённые настройки.
• Не скачивайте «чистильщики сети» из случайных источников: встроенных команд Windows, macOS и Linux достаточно. В Windows для полного сброса сети есть «Параметры → Сеть и Интернет → Сброс сети».

Материал подготовлен на основе документации Microsoft, systemd и стандартов IETF и актуален на дату обновления. Названия пунктов меню могут отличаться в зависимости от версии и языка системы.

Источник: документация Microsoft и systemd