域名可以解析为IP地址是因为有了DNS系统

你敲下 baidu.com 然后回车，浏览器几毫秒内就找到了百度的可解服务器。这个过程里，析为系统你的地址电脑压根不知道“baidu.com”对应哪台机器——直到DNS系统把一串像 110.242.68.66 这样的数字扔给它。

没有DNS，域名因为有互联网会变成什么样？可解你每次访问网站都得记住一长串IPv4地址，比如 220.181.38.148 是析为系统百度，140.82.112.4 是地址GitHub。这还只是域名因为有IPv4，换成IPv6那串 240e:e1:aa00:1000::1 估计没人能背下来。可解DNS本质上就是析为系统互联网的电话簿——只不过它不查姓名，查的地址是域名和IP的映射关系。

我最早接触DNS是域名因为有大学时折腾个人博客。域名在Namecheap买的可解，主机在DigitalOcean。析为系统后台填了个A记录，把 blog.example.com 指向 159.89.xx.xx。当时以为很简单，后来发现背后是一整套分布式查询机制在跑。你的电脑先问本地DNS缓存，没有就问递归解析器（通常是运营商或公共DNS，比如8.8.8.8），递归解析器再一层层去问根域名服务器、顶级域服务器、权威域名服务器。整个过程像接力跑，但全自动，通常200毫秒内完成。

DNS系统的设计挺聪明。它把域名空间切成一棵倒过来的树：根下面分 .com、.org、.cn 等顶级域，再往下是二级域、三级域。每个节点由不同的机构管理。你改自己域名的解析记录，只影响你那一小块，不会动到别人。这种分布式授权让互联网扩展性极强——全球几亿个域名，没有哪个中心服务器存着全部映射表。

但DNS也不是没毛病。默认的UDP查询不加密，中间人能看到你在解析什么域名。所以后来有了DoH（DNS over HTTPS）和DoT（DNS over TLS）。Firefox和Chrome现在都支持DoH，把DNS查询塞进HTTPS流量里。我去年把家里路由器的DNS换成了Cloudflare的DoH，延迟没明显变化，但至少运营商没法轻易拿我的DNS查询记录去做用户画像了。

另一个常被忽略的点：DNS缓存有TTL（生存时间）。你改了域名解析，不是立刻全球生效。TTL设成86400秒，意味着旧IP可能还被各地解析器缓存一天。我见过有人改完解析后疯狂刷新浏览器，以为本地没生效——其实是远端递归解析器还没过期。这时候只能等，或者提前把TTL调小。

所以下次你输入网址秒开页面，别只谢网速。背后是DNS系统在几十毫秒内完成了一次分布式接力查询。它不完美，有延迟、有缓存、有安全隐患，但没了它，互联网对普通人来说基本没法用。记住IP地址？算了吧。