不一定。就TCPView 4.19（2023-04-11）的显示逻辑而言，远端地址从数值IP变成域名，可能只是名称解析显示被开启，或刷新后显示了对应名称，不能单独证明连接换了目标主机，也不能证明新建了连接。判断时要限定在只读查看获准的自己进程，不能把一次界面变化当成事实结论。
适用的是TCPView的名称显示与端点枚举，先确认工具版本、观察时点和获准查看范围；不把地理覆盖台账当作已采集这台电脑流量的证据。TCPView启动时会枚举活跃TCP/UDP端点，并可将IP解析成域名，工具栏或菜单可切换名称显示。观察时不要只看名称列，应记录同一端点的PID、本地数值地址和端口、远端数值地址和端口、连接状态以及记录时点，并注明当时是否开启名称解析。默认刷新约每秒一次，界面会变化；黄色表示状态变化、红色表示移除、绿色表示新增，这些颜色只是帮助跟踪同一端点，不能当作病毒红绿判断。
判断条件可以这样分：若切换解析显示前后，PID与本地、远端数值地址端口未变，只是名称列出现或消失，不能判定连接改到另一台主机；若远端数值地址或端口发生变化，或PID、连接状态和时点出现新端点，才需要进一步核实变化来源，但仍不能直接判定恶意。域名不是服务器认证结果，也不是TLS验证结果；DNS返回的名字不应视为唯一可信依据，不能拿名称替代证书、进程签名或流量内容核验。
风险在于把显示名称误当成换机证据，可能引发错误处置；用CloseConnections做测试、扫描远端或把公网、内网全表进程和令牌发出去，会干扰正常连接并带来泄露风险。下一步应保持只读和最小范围：先在获准的自己进程内复看同一端点记录，必要时把实际记录匿名保存，隐去主机名、用户名、令牌等敏感字段，不公开上传；需要处置时交由有权限人员按流程确认。这样再回答“是否换主机”，依据才是数值端点与时点，而不是域名本身。
历下区可拨400-877-9605，先说明同一数值端点、显示切换与时间，核实具体地址、电脑侧支持范围及安排；不交凭据、完整内部配置或业务原件，启用台账不等于已受理。