DNS 为何存在

DNS（域名系统）会将 example.com 这样的便于人类记忆的名称转换为计算机实际用于连接的 IP 地址。

相比数字，人们更容易记住名称。DNS 让您可以输入网站名称，而不必记住 93.184.216.34 这样的地址，就像互联网的电话簿。

电话簿会将一个人的姓名对应到电话号码，DNS 则会将域名对应到 IP 地址。您查询名称，DNS 返回要拨打的号码。

没有 DNS，您就必须知道所使用的每个网站和服务的确切 IP 地址。随着地址不断变化，这将无法进行有效管理。

DNS 的一个重要优点是灵活性。网站可以迁移到具有新 IP 地址的新服务器，但域名保持不变——只需更新 DNS 记录即可。

用户仍然输入同一个名称，就能自动访问新的位置。将名称与地址分离后，互联网就更容易运行和维护。

DNS 不是一个巨大的目录，而是一个遍布全球数百万台服务器的分布式分层系统。没有任何一台机器保存所有记录。

这种分布式设计让 DNS 具备可扩展性和高可靠性：名称空间不同部分的管理责任会委派给不同的组织。

域名按照层次结构从右向左读取。在 www.example.com 中：

• .com 是顶级域（TLD）
• example 是二级域
• www 是子域或主机

在整棵树的最顶端，所有 TLD 的上方都有一个不可见的根（.）。

最顶层是根服务器，它们知道在哪里可以找到各个 TLD 对应的服务器。TLD 服务器（负责 .com、.org、国家代码等）知道每个域名的权威服务器位于何处。

这种委派链让查询可以从顶层开始，逐层深入到保存答案的确切服务器。

权威名称服务器保存域名真实且正式的记录。它返回的答案是该域名地址的最终可信来源。

注册域名时，您需要将其指向保存这些记录的权威服务器。DNS 中的其他部分都用于找到并缓存这些权威答案。

解析器（通常由您的 ISP 或公共服务运行）会代您完成查找答案的工作。您的设备向解析器发出请求，解析器再查询整个层次结构。

解析器会缓存结果，使重复查询更快。您的设备只需要知道解析器的地址，就能使用整个 DNS 系统。

最常见的是正向查询：将名称解析为 IP 地址，这是浏览网页时使用的方向。DNS 也支持反向查询：将 IP 地址解析回名称。

反向查询有助于日志记录和电子邮件检查，例如服务器希望确认某个地址对应的名称。两个方向都依赖同一个分层系统。

由于几乎每个连接都从 DNS 查询开始，DNS 故障会造成范围广泛且令人困惑的服务中断。网站本身可能完全正常，但由于名称无法解析，用户仍然无法访问。

技术人员会尽早怀疑 DNS：如果可以通过 IP 访问网站，却无法通过名称访问，那么故障几乎肯定出在 DNS。

从网页浏览和电子邮件，到应用更新和云服务，几乎所有在线活动都依赖 DNS 首先解析名称。每次点击背后都有它在安静地运行。

理解 DNS 存在的原因后，您就能逐步跟踪查询过程，并识别下一课将介绍的记录类型和故障。

确认其用途。

您学习了 DNS 存在的原因。

• DNS 将人类可读的名称映射到 IP 地址——就像互联网的电话簿。
• 它是分布式且分层的系统（根服务器、TLD 服务器、权威服务器）。
• 即使底层 IP 地址发生变化，名称也能保持不变。
• 解析器会查询层次结构，并为您缓存答案。
• 如果 IP 可以访问而名称访问失败，请怀疑 DNS。