以下是PowerShell命令解决方案，按顺序执行：

# 1. 刷新DNS缓存
ipconfig /flushdns# 2. 设置Go**le DNS
netsh interface ipv4 set dns name="以太网" static 8.8.8.8
netsh interface ipv4 add dns name="以太网" 8.8.4.4 index=2# 3. 重置Winsock
netsh winsock reset
netsh int ip reset# 4. 重置证书缓存
certutil -urlcache * delete# 5. 清除SSL状态
certutil -setreg chain\ChainCacheResyncFiletime @now# 6. 刷新组策略
gpupdate /force# 7. 重启网络适配器
$adapter = Get-NetAdapter | Where-Object {$_.Status -eq "Up"}
Disable-NetAdapter -Name $adapter.Name -Confirm:$false
Start-Sleep -Seconds 5
Enable-NetAdapter -Name $adapter.Name -Confirm:$false# 8. 重启系统网络服务
Restart-Service -Name "DNS Client"
Restart-Service -Name "DHCP Client"

注意事项：

1. 需要以管理员权限运行PowerShell
2. 如果你的网络适配器名称不是"以太网"，需要修改对应的名称
3. 执行完后建议重启电脑

要以管理员身份打开PowerShell：
4. 按Windows键
5. 输入"PowerShell"
6. 右键点击"Windows PowerShell"
7. 选择"以管理员身份运行"

原理解释

让我解释一下每个命令解决的具体问题：

1. ipconfig /flushdns

• 清除本地DNS缓存，解决DNS污染问题
• 强制系统重新从DNS服务器获取最新的域名解析信息

2. 设置Google DNS

• 绕过国内DNS解析
• 8.8.8.8和8.8.4.4是G**gle的公共DNS服务器，通常更稳定且不会被污染

3. netsh winsock reset 和 netsh int ip reset

• 重置Windows网络协议栈
• 修复TCP/IP和网络接口的潜在问题
• 清除错误的网络配置

4. certutil -urlcache * delete

• 清除系统存储的SSL/TLS证书缓存
• 解决证书验证失败的问题

5. certutil -setreg chain\ChainCacheResyncFiletime @now

• 强制更新证书信任链
• 确保系统使用最新的SSL证书验证机制

6. gpupdate /force

• 更新系统策略
• 应用最新的安全设置

7. 重启网络适配器

• 相当于物理上重新插拔网线
• 重新建立网络连接，获取新的网络配置

8. 重启网络服务

• 确保DNS和DHCP服务正常运行
• 重新初始化网络服务组件

这些命令组合起来基本覆盖了TLS握手失败的所有可能原因：

• DNS解析问题
• 网络协议栈故障
• 证书验证错误
• 系统策略限制
• 网络服务异常

这就是为什么这组命令能有效解决这个问题 - 它系统性地重置了整个网络栈和安全层。

注意事项：执行前退出科学、手动清除代理设置