域名解析（DNS）

域名解析（DNS）是一套将域名与IP地址等网络信息进行关联和查询的分布式命名系统。

概述

互联网设备通常通过IP地址通信，但数字地址不便记忆，DNS因此承担“网络通讯录”的作用。当用户输入网站域名时，设备会向DNS服务器查询对应地址，再与目标服务器建立连接。

DNS采用分层、分布式架构，查询可能依次涉及递归解析器、根域名服务器、顶级域名服务器和权威域名服务器。查询结果通常会被缓存一段时间，以减少重复请求并提高访问速度。

DNS通常使用UDP的53端口完成查询，也会在响应较大、区域传送或需要可靠连接时使用TCP的53端口。单级域名标签最长为63个字符，常见文本形式的完整域名长度不超过253个字符。

传统DNS查询本身通常不加密，运营商或网络中间节点可能观察查询内容。加密DNS可通过HTTPS或TLS传输查询；DNSSEC则用于验证记录是否被篡改，但不负责隐藏查询内容。

问：修改DNS记录后为什么没有立即生效？答：各级缓存会按照记录的生存时间保留旧结果，通常需要等待缓存更新。

问：DNS服务器故障会导致网站宕机吗？答：网站服务器可能仍在运行，但用户无法通过域名获得地址时，会表现为无法访问。

问：DNS和域名注册是一回事吗？答：不是。域名注册取得名称使用权，DNS负责为该名称配置并提供解析记录。