域名的层次结构

你打开浏览器，输入 mail.google.com，次结敲下回车。域名这串字符看起来像一条从左到右的次结路径，但它的域名权力结构恰恰相反——最右边才是顶层。这个细节很多人没注意，次结却决定了整个互联网寻址的域名骨架。

域名系统（DNS）本质上是次结一棵倒置的树。根在顶部，域名用不可见的次结点表示（写作 .），往下分出顶级域（TLD），域名再分出二级域，次结以此类推。域名我们平时写的次结 www.example.com. 末尾其实藏着一个点，代表根，域名只是通常省略不写。根服务器不直接解析具体名字，它只告诉你去哪找 .com 的服务器。

拿 www.example.com 来说，读法应该是“www 属于 example，example 属于 com，com 属于根”。这种从右向左的层级关系，和邮政地址“中国-北京市-海淀区-某街道”的写法逻辑一致，只是域名把最高级放在最右边。我刚接触时总觉得别扭，后来才明白——这是为了方便解析器从右往左逐级查询。

顶级域分几类。.com、.org、.net 这些叫通用顶级域（gTLD），早年随便注册，现在好名字早被抢光。.cn、.jp、.uk 是国家代码顶级域（ccTLD），规则由各国自己定。.gov 和 .edu 有严格限制，不是谁都能买。2012 年 ICANN 开放新顶级域申请后，冒出了 .app、.dev、.xyz 甚至 .pizza 这种，层次结构没变，但顶层选择多了不少。

二级域才是我们真正注册和拥有的部分。比如你买下 example.com，那 example 这个标签就是你在 .com 下的地盘。你可以随意分配三级域：blog.example.com、shop.example.com、api.example.com。这些子域不需要单独付费，也不需要向 ICANN 报备，只要在你自己那台 DNS 服务器上配条记录就行。我见过有人用子域做项目隔离，project1.example.com 和 project2.example.com 互不干扰，成本为零。

再往左走，主机名（比如 www）的语义越来越淡。很多网站直接让 example.com 和 www.example.com 指向同一台服务器，甚至 301 重定向统一到一个。www 原本是 “World Wide Web” 的缩写，现在更像一个历史遗留的装饰。你完全可以把 www 换成 web、home 或者干脆不加，只要 DNS 记录对得上。

层次结构还带来一个实际后果：权限逐级下放。.com 的注册局管理所有 .com 域名的分配，但它不关心 example.com 下面有几个子域。你作为 example.com 的所有者，对 blog.example.com 有完全控制权，连根服务器都不知道这个子域的存在。这种分布式设计让 DNS 扛住了几十亿个名字的解析压力——没有单点能管所有事。

有一次我帮朋友排查邮件问题，他的 mail.example.com 解析失败，但 example.com 正常。查了半天发现是他在 DNS 面板里把 mail 这条 A 记录的“主机名”填成了 mail.example.com 而不是 mail——面板自动补全了域名后缀，结果变成了 mail.example.com.example.com。这就是没搞清层次关系闹的笑话。域名系统里，每个标签只负责自己那一层，别越界。

最后看一眼你浏览器地址栏。那串字符不是随机的，而是一份从右到左的授权链。根告诉你去问 .com，.com 告诉你去问 example.com 的域名服务器，那台服务器最终给出 IP 地址。整个过程在几百毫秒内完成，你毫无感知。但层次结构就在那里，像一套沉默的官僚体系，每一级只管下一级，高效得令人安心。

下次看到 a.b.c.d.e.f.g 这种长域名，别慌。从右往左读，根在尽头，你就在左边某个分支上。层级多不代表复杂，只代表有人把管理权限切得更细了。