打开浏览器，域名在地址栏敲下“www.example.com”，解析回车。服务页面跳出来的域名那一瞬间，背后至少有一台机器在替你做了一件事：把人类能记住的解析名字翻译成机器能识别的数字地址。这台机器就是服务域名解析服务器，通常叫DNS服务器。域名没有它，解析互联网对普通人来说基本没法用——你得记住一长串类似“192.0.2.1”的服务东西，还得保证一个数字都不敲错。域名

DNS服务器干的解析事，说穿了就是服务查表。这张表不是域名存在某一台机器上，而是解析分散在全球成千上万台服务器里。你输入一个域名，服务操作系统先问本地DNS服务器，本地DNS服务器如果不知道答案，就一层一层往上问，直到找到负责这个域名的权威服务器。整个过程通常在几百毫秒内完成，你几乎感觉不到。

我自己的经历里，DNS出问题是最容易被误判成“断网”的。有一次家里Wi-Fi正常，微信能发消息，但所有网页都打不开。重启路由器没用，最后把DNS从运营商默认的改成了公共DNS，立刻恢复。运营商那台DNS服务器当时应该是挂了，或者响应慢到超时。这种事不常见，但碰上一次就够让人抓狂。

公共DNS的选择其实挺多。Google的8.8.8.8和8.8.4.4用得最广，Cloudflare的1.1.1.1主打隐私和速度，国内也有114.114.114.114这类。不同DNS服务器解析同一个域名的结果可能不一样，因为缓存、线路、甚至政策都会影响返回的IP。有人用DNS来绕开某些限制，也有人因为DNS被污染而访问到错误的地址。这不是什么秘密，是DNS设计时就留下的口子——它最初没考虑安全问题。

DNS缓存是个双刃剑。它让解析变快，减少根服务器压力，但也会导致你改了域名指向后，部分地区用户还在访问旧IP。TTL值决定了缓存多久过期，设得太短，DNS查询频繁，解析变慢；设得太长，变更生效就慢。做网站的人经常在这两者之间纠结。我见过有人把TTL设成86400秒，结果服务器迁移后整整一天还有用户连到旧机器上，客服电话被打爆。

还有一种情况是DNS劫持。你输的明明是A网站，打开的却是B网站，或者满屏广告。这通常发生在本地DNS服务器被篡改，或者路由器DNS设置被恶意修改。检查方法很简单：把DNS改成公共的，如果问题消失，基本就能确定。企业网络里这种事更常见，有些公司会故意把某些域名解析到内部IP，用来做访问控制或审计。

DNSSEC试图解决DNS欺骗的问题，用数字签名验证解析结果。但部署率一直不高，配置也麻烦。普通用户基本接触不到，网站管理员也未必愿意折腾。现实就是，DNS这套四十多年前设计的东西，还在支撑着今天的互联网，带着它所有的缺陷和补丁。

下次网页打不开的时候，别急着重启路由器。先试试换个DNS服务器，说不定问题就解决了。这招我用了不知道多少次，比很多“网络诊断”工具都管用。