Windows的DNS客户端服务(Dnscache)与进程的DNS查询紧密结合，Win10无法停用Dnscache，无法直接阻断DNS查询。可以通过ETW日志查看DNS查询，推荐使用nirsoft的DNSLookupView工具，便于实时监控进程解析的FQDN，支持PID与进程名的转换，操作简单。