上网第三十四课：DNS——互联网的电话簿

前几天一位用户打电话报修：“师傅，家里网是通的，微信能发，就是网页打不开。”
我远程一查，光猫、路由器、WiFi 全正常，Ping 百度 IP 也通。最后把路由器 DNS 从自动改成 114.114.114.114，网页秒开。用户恍然大悟：“原来就是这个 DNS 惹的祸。”
今天就把这个"电话簿"讲透——为什么一个破设置，能把整条网卡住。

一、为什么要 DNS：记住名字，谁还记得号码

上一课把 IP 讲透了——它是设备的"门牌号"，访问任何网站本质都是找一串数字（比如百度是 39.156.66.10）。

可问题是：人根本记不住数字。您记得住 39.156.66.10 是百度，80.90.100.11 是腾讯，202.102.13.141 是网易吗？正常人记不住，但都记得住 www.baidu.com。

于是互联网发明了 DNS（Domain Name System，域名系统）——一张全球分布、自动更新的"电话簿"：您报名字，它翻号码。

二、域名是分层的：一棵倒挂的树

"电话簿"听上去简单，但全球几百亿条记录，总不能一个本子记完吧？所以域名按层级组织，像一棵倒挂的树：

• 最顶上是根域（.）——全世界只有 13 组根服务器，负责把查询引向顶级域；
• 第二层是顶级域：.com、.cn、.org、.net 等，各自只登记"谁家孩子归我管"；
• 第三层是二级域：baidu.com、qq.com，企业/组织买下的"门面"；
• 再往下是主机记录：www.baidu.com、mail.baidu.com，具体到一台服务器。

一句话：每级只管自己的"孩子"——根管顶级域，.com 管二级域，权威管主机。

三、一次完整的解析：七步走完

域名结构懂了，再看一次完整解析，您就会发现"原来如此"。

拿"在浏览器输入 www.baidu.com"举例，背后七步：

三个关键词记住：

• 递归查询：从您到本地解析器这一段，层层代办；
• 迭代查询：解析器对根服务器那一段"问谁"，一级一级指路；
• TTL（存活时间）：缓存记录的有效期，到期自动失效重新查。

四、DNS 记录类型速查表

"电话簿"不只有一页，常见记录类型如下，眼熟即可：

五、装维实操：DNS 出问题长啥样

DNS 出问题，症状非常有辨识度，我上门遇到最多的四种：

① “微信能发，网页打不开”——DNS 解析失败。浏览器查不到 IP，而微信等 App 用的是早就建立的长连接，不受影响。解法：改 DNS 或查路由器"自动获取 DNS"是否正常。

② 换 DNS 能"提速"——运营商默认 DNS 可能绕路或拥堵。换成公共 DNS（114.114.114.114、阿里 223.5.5.5、腾讯 119.29.29.29），有时立竿见影。但带宽没变，别指望一换就飞。

③ 打开网页跳出小广告——多半是路由器的 DNS 被改了（中过木马）。进路由器后台，把 DHCP 里的 DNS 改成 114/223 开头。

④ 单位内网域名访问不了——内网服务器用域名访问，得在 hosts 文件（Windows 系统目录）或内网 DNS 里加记录，否则永远解析到公网。

六、进阶：DNS 的三个"坑"

进阶篇，DNS 有三大"坑"值得您知道：

• DNS 劫持：连了钓鱼 WiFi，网关把您的 DNS 请求拦下，把您要的域名解析到假网站。防范：用 HTTPS、别连陌生 WiFi；
• DNS 污染：上游把查询结果"篡改"了，用户无感。所以有人习惯用 8.8.8.8 绕道，但它在国内时快时慢，不一定适合；
• DNS 缓存投毒：往缓存里写错误记录，比劫持更隐蔽，靠随机端口号 + 缓存校验防御。

记住一条原则：DNS 只管"翻本子"，网速卡不卡还得看链路和带宽——它重要，但不是万能药。

小结

• DNS 是互联网的"电话簿"：您报名字，它翻号码；
• 域名按根 → 顶级域 → 二级域 → 主机逐级管辖，各管各的"孩子"；
• 解析分递归（帮您跑腿）和迭代（逐级问路），结果进缓存省时省力；
• 记录类型分 A/AAAA/CNAME/MX/TXT，各司其职；
• 排障第一句：微信通、网页不通 → 先查 DNS。

思考题：您家宽带"网页打不开"，但发现手机连 WiFi 能打开、电脑连网线打不开。这能排除哪些环节？（提示：先从"同一个出口、不同接入设备"想——光猫路由器大概率没问题，重点查电脑：DNS 缓存、代理设置、网卡配置。）

下期预告

IP 地址是门牌号，DNS 是电话簿，这下"名字 ↔ 号码"全打通了。但您每天点开的网页，不只是"找到服务器"就完事——浏览器向服务器要页面，服务器回给您，中间还有一场"绅士协议"。明天开讲：HTTP——浏览器背后的协议。