百度能ping通，百度不开但浏览器就是但打打不开网页。这问题我遇到过不下十次，网页每次都能把人逼疯——明明网络是百度不开通的，服务器也活着，但打可页面就是网页转圈圈。

先说最常见的百度不开元凶：DNS缓存。你ping的但打是域名，系统走了DNS解析，网页能通说明解析结果拿到了。百度不开但浏览器可能缓存了旧的但打IP，或者系统里hosts文件被改过。网页我上次就是百度不开装了个代理软件，它偷偷改了hosts，但打把百度指向了127.0.0.1。网页删掉那行注释，立刻恢复。检查方法很简单：命令行敲ipconfig /flushdns，再试一次。不行就看C:\Windows\System32\drivers\etc\hosts，有没有奇怪的映射。

如果DNS没问题，那就是代理设置作祟。浏览器和系统用的代理可能不一致——你系统里挂了VPN，但浏览器没走，或者反过来。Windows的“Internet选项”里，局域网设置如果勾了“为LAN使用代理服务器”，而代理软件又没开，那所有网页都会卡死。ping走的是ICMP协议，根本不经过代理，所以看起来通。但HTTP请求全被丢进黑洞。关掉代理，或者把浏览器设置成“使用系统代理”，问题大概率解决。

还有一种情况，防火墙或安全软件拦了80/443端口。ping用的是ICMP，防火墙默认放行，但HTTP端口可能被规则误伤。我见过某国产杀毒软件，把Chrome的联网权限给禁了，浏览器能打开但所有网站都报错。去防火墙高级设置里看出站规则，或者干脆临时关掉安全软件测试。如果恢复，就是它干的。

再往深处说，可能是MTU值太大。宽带线路MTU一般是1500，但某些路由器或运营商线路实际支持不到。数据包太大，被分片后丢失，TCP握手就卡住了。ping小包能通，但网页请求是大包，直接卡死。命令行敲ping baidu.com -f -l 1400，如果提示需要分片，就说明MTU有问题。把路由器MTU改成1400或1450，问题可能解决。

最后别忽略IPv6的坑。现在很多系统默认开启IPv6，如果DNS返回了AAAA记录，但你的网络IPv6路由不通，浏览器会先尝试IPv6，超时后才退回到IPv4。这个等待时间可能长达30秒，看起来就是“打不开”。在浏览器地址栏输入chrome://flags（或edge://flags），搜索“IPv6”，禁用试试。或者直接关掉网卡的IPv6协议。

说实话，这问题90%是DNS或代理，剩下10%才是防火墙和MTU。我修过最离谱的一台电脑，是某软件改了LSP（分层服务提供商）协议，导致HTTP请求全部被劫持。重置Winsock目录（netsh winsock reset）才解决。如果上面所有方法都试过还不行，就来这招，但记得备份系统。

下次再遇到，别急着重装系统。先ping通，再逐层排查。网络这东西，很多时候不是坏了，是配置“拧巴”了。找到那个拧巴的点，掰直就行。