你输入网址，指址按下回车，定何的网浏览器并不是查找直接去访问那个网站。它得先搞清楚一件事：这个域名对应的网站 IP 地址到底是什么。DNS 就是络地干这个的。

打个比方。指址你要去朋友家，定何的网但你只知道他住“阳光小区 3 号楼”，查找不知道具体在哪个区、网站哪条路。络地DNS 就像一本地址翻译簿，指址把“阳光小区 3 号楼”翻译成“XX 区 XX 路 128 号”。定何的网没有它，查找浏览器根本不知道该往哪儿发请求。网站

具体过程是络地这样的。浏览器先查自己的缓存——刚才有没有访问过这个域名？有的话直接用。没有就往下走。操作系统也有缓存，再查一层。还没命中，就去找本地 DNS 服务器，通常是运营商提供的，也可能是你手动设的 8.8.8.8 或 114.114.114.114。

本地 DNS 服务器接到查询后，如果它缓存里有记录，直接返回。没有的话，它得从根域名服务器开始一层层问。

根服务器不存具体域名的 IP，但它知道“.com”“.cn”“.org”这些顶级域该找谁。比如查 example.com，根服务器会说：去问 .com 的顶级域服务器。

顶级域服务器也不存最终答案，但它知道 example.com 的权威 DNS 服务器在哪。再往下问，权威 DNS 服务器才是真正持有这个域名 IP 记录的地方，它把结果返回给本地 DNS，本地 DNS 再交给你的电脑。

整个过程听起来绕，实际发生也就几十毫秒到几百毫秒。你基本感觉不到。

我自己的经验是，DNS 出问题的时候特别隐蔽。网页打不开，第一反应是网络断了，但微信还能发消息。这时候八成是 DNS 解析挂了。换一个 DNS 服务器，比如从运营商默认的换成 223.5.5.5，马上就好了。这种事遇到过好几次。

DNS 记录有好几种类型，常见的是 A 记录和 CNAME。A 记录直接指向一个 IPv4 地址。CNAME 是别名，比如 www.example.com 可以指向 example.com，再由 example.com 的 A 记录给出 IP。这样做的好处是，换服务器的时候只改一处就行。AAAA 记录对应 IPv6，MX 记录管邮件，NS 记录指明谁来管这个域名的解析。

还有个 TTL 的概念。每条 DNS 记录都带一个存活时间，单位是秒。比如 TTL 设成 3600，意思是本地 DNS 可以把这条记录缓存一小时。在这一小时内，再有同样的查询，直接用缓存，不再往上问。TTL 设太长，换了 IP 之后外面很久才能更新过来；设太短，DNS 查询频繁，解析压力大。运维得权衡。

公共 DNS 服务这几年用得挺多。Google 的 8.8.8.8、Cloudflare 的 1.1.1.1、阿里的 223.5.5.5、腾讯的 119.29.29.29。有人用公共 DNS 是为了速度，有人是为了避开运营商劫持——某些运营商会对不存在的域名返回广告页面，换 DNS 就能解决。

DNS 查询默认走 UDP 协议，端口 53。UDP 快，不用三次握手，但不可靠。响应太大的时候会截断，然后改用 TCP 重试。后来有了 DNS over HTTPS 和 DNS over TLS，把查询加密，防止中间人偷看或篡改。Firefox 和 Chrome 都支持，但默认开不开，各版本策略不一样。

说到底，DNS 就是互联网的电话簿。你记名字，它帮你找号码。没了它，所有网站都得用 IP 访问，那串数字谁记得住。