Windowsで ipconfig /flushdns が拒否されるとき、最初に確認すべきなのは管理者としてコマンドを開いているかです。Windows では、管理者グループのユーザーでも通常起動のアプリは標準ユーザー権限で動くため、昇格していないコマンドプロンプトや PowerShell、Windows Terminal では DNS キャッシュ操作が通らないことがあります。次に疑うべきなのは DNS Client サービスの異常と、Windows 側のネットワーク／システム破損です。結論からいえば、管理者として実行 → DNS Client を確認 → nslookup で切り分け → ネットワーク再初期化 → DISM/SFC の順で見ると、ほとんどのケースで原因が見えます。(Microsoft Learn)
そもそも ipconfig /flushdns は、ローカルの DNS クライアント リゾルバー キャッシュをフラッシュしてリセットするコマンドです。Microsoft は、負のキャッシュや動的に追加されたエントリを捨てたいときの手段として案内しています。つまり、PC 側に残った名前解決の履歴には効きますが、DNS サーバー自体の不調や回線障害を直接直すコマンドではありません。(Microsoft Learn)
Windowsでipconfig /flushdns が拒否されるときの見方
管理者権限を求められる場合
最も多い原因はこれです。ユーザー アカウント制御（UAC）では、管理者ユーザーでサインインしていても、通常起動のアプリは標準ユーザーのアクセストークンで始まります。管理者権限が必要な操作になったときに初めて昇格確認が出るので、「自分は管理者アカウントだから大丈夫」と思っていても、普通に開いたターミナルでは拒否されます。(Microsoft Learn)
会社PCで昇格そのものがブロックされている場合
標準ユーザー向けの UAC は、管理者資格情報の入力を求める動きが既定ですが、組織ではポリシーで昇格要求を自動拒否することもできます。社内PCで毎回拒否される、資格情報入力画面が出ても通らない、といった場合は、手元の操作ミスではなく端末ポリシーが原因のことがあります。こういうケースは、ローカルで何度やり直しても解決しません。(Microsoft Learn)
管理者で実行しても失敗する場合
管理者として実行しているのに flushdns が通らないなら、DNS Client サービスが正常に動いていないか、ネットワークスタック側が壊れている可能性を考えます。Microsoft サポートでも、Windows クライアントで DNS Client サービスの再起動や、release / renew を含むネットワークコマンドの実行を案内しています。サービスの再起動で戻るならサービス側、再起動できない・別のネットワークコマンドまで不安定なら Windows 側の破損を疑う流れです。(マイクロソフトサポート)
コマンドは通るのに現象が変わらない場合
ipconfig /flushdns が成功しても症状が変わらないなら、ローカルキャッシュより先の層を見ます。nslookup はクライアントの DNS キャッシュを使わず、構成済みの DNS サーバーへ直接問い合わせるため、ここが失敗するなら問題はローカルキャッシュではなく DNS サーバー設定や接続です。逆に ipconfig /displaydns で対象名の下に「名前が存在しません」が残っているなら、否定応答がキャッシュされていた可能性があり、flushdns に意味があります。(Microsoft Learn)
最短で復旧する手順
管理者としてコマンドを開き直す
まずはここからです。タスクバーの検索で コマンド プロンプト または PowerShell を見つけ、[管理者として実行] を選んでからコマンドを打ちます。普通に開いただけのウィンドウでは不十分です。Windows Terminal を使う場合も、通常起動ではなく管理者として開き直してください。(マイクロソフトサポート)
ipconfig /flushdnsPowerShell を使うなら、次のコマンドでも同じ処理ができます。(Microsoft Learn)
Clear-DnsClientCacheDNS Client サービスを再起動する
管理者で実行してもだめなら、DNS Client サービスを確認します。Win + R → services.msc → DNS Client を開き、起動していなければ開始、動いているなら再起動します。コマンドで行うなら次でもかまいません。Microsoft サポートでも、DNS Client サービスの再起動手順として同じ流れが案内されています。(マイクロソフトサポート)
net stop DNSCACHE
net start DNSCACHE
ipconfig /flushdnsここで DNSCACHE の開始自体に失敗するなら、単なる権限不足ではなく、サービスか Windows 側の異常を疑って次の手順へ進むのが早いです。(マイクロソフトサポート)
キャッシュの問題か、DNSサーバーの問題かを切り分ける
無駄に設定をいじる前に、次の3つだけ確認します。nslookup は「キャッシュを使わず DNS サーバーへ直接聞く確認コマンド」と覚えると切り分けしやすいです。(Microsoft Learn)
ipconfig /displaydns
nslookup example.com
ipconfig /all必要なら、ipconfig /all に出ている DNS サーバーの IP に対して ping も試します。Microsoft の DNS クライアントのトラブルシューティングでも、ipconfig /all で DNS サーバー設定を見て、DNS サーバーへ到達できるか確認する流れが案内されています。(Microsoft Learn)
判断の目安
nslookupは成功するのにアプリだけ失敗するなら、少なくとも Windows のローカル DNS キャッシュだけが原因とは限りません。flushdnsを何度も繰り返すより、アプリ側や接続経路を見たほうが早いです。(Microsoft Learn)nslookupも失敗するなら、DNS サーバー設定か DNS サーバーへの接続を優先して確認します。(Microsoft Learn)ipconfig /displaydnsで対象名の下に「名前が存在しません」があるなら、否定応答がキャッシュされています。この状態ならflushdnsは有効です。(Microsoft Learn)
ネットワーク関連の設定をまとめて戻す
サービス再起動でも改善しないなら、Microsoft が案内しているネットワークコマンドを順番どおりに実行します。1行ずつ実行してください。(マイクロソフトサポート)
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdnsこの手順は、TCP/IP スタックのリセット、IP アドレスの再取得、DNS クライアント キャッシュの再初期化をまとめて行うイメージです。単に flushdns だけ失敗しているように見えても、実際はその一段下のネットワーク状態が崩れていることがあります。(マイクロソフトサポート)
Windows Update と DISM / SFC で壊れた状態を戻す
ここまでで直らないなら、Windows 側の破損も見ます。Microsoft サポートは、まず最新の更新プログラムを入れて再起動し、そのうえで管理者コマンドプロンプトから DISM と sfc を実行する手順を案内しています。DNS Client サービスの起動がおかしい、管理者実行なのにコマンドが不安定、というときは特に有効です。(マイクロソフトサポート)
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannowDISM は Windows イメージの修復、sfc /scannow はシステムファイルの整合性確認と修復に使います。実行後は、もう一度 ipconfig /flushdns を試してください。(マイクロソフトサポート)
最後の手段としてネットワークのリセットを使う
まだ直らないなら、Windows の「ネットワークのリセット」を使います。Microsoft も、これは最後に試す手段として案内しています。Windows 11 は 設定 > ネットワークとインターネット > ネットワークの詳細設定 > ネットワークのリセット、Windows 10 は 設定 > ネットワークとインターネット > 状態 > ネットワークのリセット です。ネットワーク アダプターと設定がいったん消えて再作成されるので、VPN や固定IPを使っている PC は事前に設定値を控えてから実行してください。(マイクロソフトサポート)
失敗しやすいポイント
- 管理者ユーザーでサインインしているだけで安心することです。UAC では、通常起動のアプリは昇格済みではありません。(Microsoft Learn)
ipconfig /flushdnsだけを繰り返して、nslookupを試さないことです。キャッシュの問題か、DNS サーバーや接続の問題かが分からないまま遠回りになります。(Microsoft Learn)- DNS Client サービスを確認せずに、いきなり DNS サーバーアドレス変更やレジストリ編集に進むことです。まずはサービス再起動と公式のネットワークコマンドを先に試したほうが安全です。(マイクロソフトサポート)
- ネットワークのリセットを最初に使うことです。アダプターと設定が戻るので、VPN や固定IP環境では後始末が増えます。(マイクロソフトサポート)
- 社内PCで管理者資格情報がないのに、権限不足を手元だけで解決しようとすることです。UAC のポリシーで自動拒否されている場合は、自力で突破できません。(Microsoft Learn)
社内PCなら管理者に何を渡せば早いか
標準ユーザー端末や管理PCでは、自力で直せないケースがあります。そんなときは、次の情報をまとめて管理者へ渡すと話が早くなります。Microsoft の DNS クライアントの切り分けでも、ipconfig /all と nslookup の確認が中心です。(Microsoft Learn)
ipconfig /flushdns実行時に出た表示ipconfig /allの結果- 問題のあるホスト名に対する
nslookupの結果 DNS Clientサービスが開始・再起動できたかどうかDISMとsfc /scannowの結果
まとめ
Windows で ipconfig /flushdns が拒否されるときは、最初に管理者として実行できているかを確認し、それでもだめなら DNS Client サービス、nslookup による切り分け、ネットワークコマンド、DISM/SFC の順で進めるのが最短です。逆に、いきなり DNS を変えたりネットワークを全消去したりすると、原因が見えないまま作業だけが増えます。(Microsoft Learn)
今すぐやるなら、まずは管理者としてコマンドを開き直して ipconfig /flushdns を1回実行し、失敗したら net stop DNSCACHE → net start DNSCACHE → nslookup example.com の順で確認してください。この3段階だけでも、権限の問題か、サービスの問題か、DNS サーバー側の問題かをかなり高い精度で切り分けられます。(マイクロソフトサポート)
コメント