DNS（域名解析）

DNS（Domain Name System，域名系统）是互联网的一项基础服务，它把便于人类记忆的域名（如 example.com）翻译成计算机通信所需的 IP 地址，常被形象地称为「互联网的电话簿」。

概述

计算机在网络中依靠 IP 地址相互定位，但一串数字对人来说难记也难用。DNS 在两者之间架起桥梁：用户在浏览器输入域名后，系统会先向 DNS 服务器发起查询，拿到对应的 IP 地址，再去连接目标网站。整个过程通常在毫秒级完成，用户几乎无感知。

DNS 并不是一台中心服务器，而是一个全球分布式数据库，按层级组织：根域名服务器指向各顶级域（如 .com、.cn）的服务器，顶级域再指向具体域名的权威服务器，逐级下放、分层管理。日常上网时，查询多由运营商或公共 DNS 提供的递归服务器代劳，并配合缓存机制加速响应。DNS 查询默认使用 53 端口，同时支持 UDP 和 TCP 传输。

核心机制

• 递归解析：递归服务器代替用户逐级查询根、顶级域和权威服务器，最终返回结果。
• 缓存：解析结果会按 TTL（存活时间）缓存在本地和各级服务器，减少重复查询、加快访问。
• 多种记录类型：A 记录指向 IPv4 地址，AAAA 记录指向 IPv6，CNAME 做别名跳转，MX 用于邮件路由，TXT 常用于验证和反垃圾邮件。
• 长度规则：每一级域名标签最长 63 个字符，完整域名总长不超过 253 个字符。
• 加密演进：传统 DNS 查询是明文的，DoH（DNS over HTTPS）和 DoT（DNS over TLS）等新方案可加密查询、提升隐私。

常见应用场景

购买域名后需要在 DNS 服务商处添加解析记录，网站才能被访问；更换服务器时只需修改记录指向新 IP。使用公共 DNS（如运营商之外的第三方解析服务）可以在本地解析异常时作为替代。此外，CDN 加速、邮件收发、域名所有权验证等也都依赖 DNS 记录配置。

常见问题

问：为什么改了域名解析后网站没有立刻生效？答:DNS 记录在各级服务器和本地都有缓存，需等旧记录的 TTL 过期后才会全网更新，通常几分钟到数小时不等。

问：什么是 DNS 污染或劫持？答:指查询过程中返回了错误或被篡改的 IP，导致网站打不开或跳转到别的页面。更换可信的 DNS 服务器或使用 DoH 等加密解析可以缓解。

问：DNS 和域名是一回事吗?答:不是。域名是网站的名字，DNS 是把这个名字翻译成 IP 地址的系统和服务，域名要配置好 DNS 解析才能正常访问。