Windows 上 VPN 已经断开，AI 域名仍然没有答案，先看名称解析策略表（NRPT），不要先改账号。系统代理残留是另一处，见 系统代理没清掉。下面的命令只用来查看。2026-11-07 没有在 Windows 上运行它们。

OpenAI、Anthropic 和 Google 都没有把中国大陆写成这些消费级产品的无条件服务地。从名单外访问或向名单外提供访问，可能违反条款，账号可能被限制或停用。本文不写伪造证件、购买或借用账号、手机号和支付卡，也不给出删除 NRPT 的命令。

表在解析顺序里的位置

一个可单独引用的定义句：NRPT 是一张按名字空间决定 DNS 客户端如何查询、如何处理应答的表；微软的 VPN 名称解析页把它放在缓存之后、搜索列表之前。

VPN name resolution 在 2026-11-07 写的顺序是：连接建立后，协议栈先查 NRPT，命中就按那一条解析；没有命中，再把首选接口上的 DNS 后缀补到短名字上，向首选接口查询；查询超时之后，才按搜索列表的顺序，向所有接口查询。短名字怎样被补全，见 DNS 搜索列表。

同一页写了三种匹配：整个 FQDN、后缀，以及「任何解析都先试这一条」。后缀那一种会盖住下面的一整段名字。chatgpt.com 会不会命中，取决于表里的名字空间是不是这个名字或它的后缀，不能从「开过 VPN」推断。

Get-DnsClientNrptPolicy 写明：加上 -Effective 时，取回的是当前生效的策略。不带这个参数时，取回的是配置。两份都看一遍，避免只看见还没生效的那一份，或只看见已经合并过的结果。

Get-DnsClientNrptPolicy -Effective

记下每一行的 Namespace 和 NameServers。名字服务器若是隧道才有的地址，断开之后这一行仍在，查询就会交给一台已经不应答的服务器。这和 53 端口被改道 不是同一层：那里是发往 53 端口的包被改道，这里是客户端在发包之前就选了另一台服务器。

断开以后还会不会留着

Intune 的 Windows VPN 设置 把 NRPT 规则的 Persistent 写成：

  • Enabled：规则留在表里，直到从设备上手动删除，VPN 断开也不会拿走。
  • Not configured（默认）：这条 VPN 配置文件放进表里的规则，在断开时移除。

所以「断开后 AI 域名仍走旧 DNS」对得上的是第一种，不是所有 VPN。默认值按这篇文档会在断开时清掉。公司电脑上的 Enabled，是管理员让它留下的，不是故障本身。

WireGuard for Windows 的 netquirk 文档 当天没有出现 NRPT。它写的是：唯一对端且 AllowedIPs 含 /0 时，若配置了 DNS，防火墙只允许发往这些 DNS 的 53 端口，用来避免 Windows 多宿主解析；隧道停止时适配器被销毁。这是隧道还在运行时的限制。文档没有写停止之后留下一张名字空间表。master 当天没有记下提交号。

因此，WireGuard 已经停了、AI 域名仍失败时，不要先把原因写成这份文档。先跑上面的 cmdlet。表是空的，就改查端口 53、本机解析器和系统代理，而不是去找一张文档里没有的表。网上有人用脚本自己往 NRPT 里加规则；那不是这份官方文档里的行为，本文不提供这类脚本。

四种「域名不对」不要合成一件

你看到的更像哪一篇这一篇要不要先看
生效的 NRPT 里，名字空间盖住 AI 域名，名字服务器已不可达本文要
表是空的，53 端口的应答和另一台解析器不同53 端口被改道不要先改表
表是空的，本机解析器给出了另一套地址AI 域名仍由本地解析器回答不要先改表
域名能解析，页面超时，系统代理仍指着已关闭的端口系统代理没清掉不要先改表
名字已经到了网站，正文是国家或地区下面的名单停止改 DNS

不认识的行不要删。Persistent 为 Enabled 的单位规则，文档写明断开后本来就要留下；删掉之后，单位要解析的名字会一起受影响。个人电脑上若能确认某一行是自己加上的，再按微软文档处理。本文不给出 Remove-DnsClientNrptRule 的用法。

有了答案之后，仍可能是地区报错

名字改走一台能应答的解析器，只说明查询离开了那张旧表。网站是否接受，仍看出口落在哪一份名单。2026-11-07：

  • ChatGPT Supported Countries 页眉 “Updated: 16 days ago”。看到 Taiwan，没有看到 China、Hong Kong、Macau。名单外访问或提供访问，账号可能被封锁或暂停。
  • Anthropic Supported Regions 生效日写着 Nov 12, 2026，晚于核对日。看到 Taiwan，没有看到中国大陆、香港、澳门。不能用页眉日期推断此前是否已经执行。
  • Gemini 网页 有 “Mainland China (Workspace only)”、Hong Kong、Macau 和 Taiwan。注册和 API 名单不要和这一份合成一张表，见 Claude 与 Gemini 的地区报错和注册。

公开文件里的法律范围

2026-11-07 打开的《关于清理规范互联网网络接入服务市场的通知》（工信部信管函〔2017〕32号，通知页）写明：未经电信主管部门批准，不得自行建立或租用专线（含虚拟专用网络 VPN）等其他信道开展跨境经营活动。同日打开的 答记者问 写明，规范对象是无国际通信业务经营资质、私自开展跨境电信业务经营的企业或个人；企业因办公自用，向依法设置国际通信出入口局的经营者租用，不在该条针对的范围内。本文不判断某种个人使用是否违法，也不写规避执法的做法。

看完一张表留下的记录

留下四样东西：-Effective 里有没有盖住这些 AI 域名的名字空间、对应的名字服务器现在还通不通、这行是不是单位配置里 Persistent 为 Enabled 的规则、页面随后是超时还是地区英文。表是空的，就不要为了这篇文章去加一条新规则。