WiFi显示已连接但就是上不了网，路由器重启了、手机也重启了还是不行，到底是宽带欠费了还是DNS炸了还是IP地址冲突了？

昨天晚上十点半，正准备发一封明天开会要用的邮件，网页突然打不开了。看了一眼右下角WiFi图标——满格，已连接。打开手机看同一WiFi——也是满格，已连接，但微信消息发不出去，抖音刷不出来。那种感觉怎么说呢，就像你拿着钥匙站在自己家门口，钥匙能插进去也能转动，但门就是推不开。WiFi已连接但不可上网，说它是当代人最烦躁的网络状态之一，应该没人反对。

很多人遇到这个问题第一反应是重启路由器——拔电源、等30秒、插回去。这招有时候管用，有时候不管用。不管用的时候就开始慌了：是宽带欠费了？是路由器坏了？是运营商那边机房出问题了？其实"已连接不可上网"背后有六七种完全不同的原因，不搞清楚到底是哪一种，反复重启一百次也白搭。

一、"已连接"和"能上网"是两件完全不同的事，很多人没搞懂这个区别

WiFi显示"已连接"只说明你的手机或电脑和路由器之间建立了无线连接——你的设备和路由器在同一个局域网里了，互相能"看到"对方。但路由器能不能把数据包转发到互联网上，是另一回事。可以这样理解：你进了小区大门（连上WiFi），不等于小区门口那条路能通到市区（能上网）。小区大门到市区的路可能断了、封了、或者收费站没交钱。

从技术上讲，设备连上WiFi只需要满足三个条件：SSID匹配（搜到了正确的WiFi名）、密码正确、设备从路由器的DHCP服务器获取到了IP地址。这三步走完，WiFi图标就会显示"已连接"。但真正的互联网访问还需要：路由器WAN口有有效的公网IP（宽带拨号成功）、DNS服务器能解析域名、路由器的默认网关能正常转发数据包。后面这三个环节任意一个出问题，"已连接不可上网"就出现了。

二、第一步也是最关键的一步：判断是单设备问题还是全局问题

遇到"已连接不可上网"，不要一上来就重启路由器——先花10秒钟做一个交叉验证。拿另一台手机或电脑连同一个WiFi，看能不能正常上网。

这个交叉验证只花10秒钟，但能帮你省掉大量无谓的操作。多少人遇到电脑上不了网就去重启路由器，结果路由器重启完还是不行，又去改电脑的DNS，折腾半天发现是宽带欠费了——如果一开始就用手机试一下，3秒钟就能锁定方向。

三、单设备故障：只有这台手机/电脑上不了网怎么修

交叉验证确认了其他设备都能正常上网，只有你手上这台不行。这种情况下，问题锁定在设备本身的网络配置上。

这里面DNS问题是单设备故障里最常见的一种，占了一半以上的情况。DNS是"域名系统"的缩写，它的工作是把你在浏览器里输入的网址（比如www.baidu.com）翻译成计算机能理解的IP地址（比如110.242.68.66）。如果DNS服务器挂了或者响应超时，你输什么网址都打不开，但实际上网络是通的——这也是为什么有时候微信QQ能收发消息但网页打不开，因为微信QQ走的是IP直连，不依赖DNS解析。

四、路由器/宽带故障：所有设备都上不了网怎么排查

交叉验证确认所有设备都不能上网，那问题出在路由器到宽带这一段。这时候重启路由器确实应该做——但要和光猫一起重启，而且有顺序。

正确的重启流程：先拔掉路由器和光猫的电源，等30秒以上（让电容里的余电放完），先插光猫电源，等光猫的"注册"或"PON"灯常亮（说明光纤信号正常、光猫已注册到运营商网络），再插路由器电源。这个顺序不能乱——光猫没注册成功之前，路由器再怎么拨号也获取不到IP。

光猫指示灯正常的话，下一步是登录路由器管理界面（通常是192.168.1.1或192.168.0.1，路由器底部贴纸上有写），查看WAN口状态。如果WAN口显示"已连接"且有IP地址（不是0.0.0.0），说明宽带拨号成功了。如果WAN口显示"连接中"或"未连接"，检查宽带账号密码是否正确——有时候路由器重置后宽带账号密码丢了需要重新输入。

五、DNS是"WiFi连上了但网页打不开"的头号元凶

DNS问题值得单独拿出来说，因为它的故障特征特别有迷惑性——WiFi显示满格、其他设备也能上网、微信QQ也能用，就是浏览器打不开网页。很多人在这个状态下反复重启路由器、重装网卡驱动，完全是白费力气。

DNS出问题的原因可能有几种：运营商默认DNS服务器临时挂了（尤其小运营商的DNS稳定性差）、路由器DNS转发功能出bug、电脑或手机上的DNS被某些软件改了、或者你手动设置过一个现在已经不可用的DNS地址。解决方法也简单——换成公共DNS。

改DNS可以在两个层面操作：在路由器上改（所有连这个WiFi的设备都生效，一劳永逸）或者在单台设备上改（只影响这台手机或电脑）。如果只是临时故障，在设备上改就行；如果运营商的DNS经常出问题，建议在路由器管理界面里把WAN口的DNS改成公共DNS，从根本上解决。

六、IP地址冲突和DHCP分配异常，重启路由器也不一定管用

还有一种情况比较隐蔽：设备获取到了一个看起来正常、但实际不可用的IP地址。比如169.254.x.x开头的IP，这是Windows在无法从DHCP服务器获取IP时自动分配的一个"临时地址"——它能让你显示"已连接"，但绝对上不了网。

检查方法：Windows上打开命令提示符（Win+R，输入cmd），输入 ipconfig 查看IPv4地址。如果是以169.254开头的，说明DHCP分配失败了。解决方法：命令行输入 ipconfig /release 然后 ipconfig /renew，强制重新向路由器申请IP。手机上就简单些——在WiFi设置里"忽略此网络"然后重新连接。

另外还有一种场景是IP地址冲突——两台设备被分配了同一个IP地址。虽然现代路由器的DHCP一般不会犯这个错误，但如果你手动给某台设备设了静态IP，恰好和DHCP自动分配的地址撞了，就会导致两台设备都上不了网或者间歇性断网。解决方法是进路由器管理界面查看已连接设备列表，确认没有重复IP，或者直接把DHCP地址池范围调大一些。

七、这些操作不到万不得已不要做，做了可能问题更多

有些教程会告诉你"重置路由器""重置网络设置""重装系统"——这些是核武器级别的操作，不到最后一步不建议用。重置路由器会把宽带账号密码、WiFi名称密码、端口转发规则全部清空，你得重新设置一遍。Windows的"网络重置"会删除所有WiFi密码和VPN配置，重置完你要一个一个重新连。至于重装系统就更不用说了。

正确的操作顺序永远是：交叉验证判断故障范围 → 重启路由器+光猫（注意顺序）→ 检查光猫指示灯 → 查宽带是否欠费 → 改DNS → 检查IP地址和DHCP。这个流程走完，95%的"WiFi已连接不可上网"问题都能定位到原因并解决。

回到那个场景——如果你是一个做企业网络运维的人，或者运营着需要稳定网络的业务（比如电商客服、远程办公、直播带货），网络断一次的影响就不是"邮件发不出去"这么简单了。对于公司官网和业务系统来说，网站能不能稳定在线直接影响客户体验和搜索排名。用UC建站系统部署的网站，后台多站看板可以统一监控所有站点的在线状态——服务器宕机、域名解析异常、SSL证书到期，这些问题和WiFi断网一样，早发现一分钟和晚发现一天的损失天差地别。

WiFi已连接不可上网这件事，说到底就是网络分层出了问题。局域网那层是好的（所以显示已连接），但广域网或互联网那层断了。理解了这个分层逻辑，以后不管遇到路由器红灯还是DNS故障还是IP冲突，都能快速判断问题出在哪一层、该修哪里。而不是像大多数人那样——拔电源、插回去、不行就再拔、再插、最后暴躁地打运营商电话骂客服。那个客服大概率也只能告诉你："先生您先重启一下光猫试试。"