DNS 域名系统基础指南#

1.1 DNS 的定义#

DNS（Domain Name System，域名系统） 是互联网的一项核心服务，它作为一个分布式数据库，将人类可读的域名（如 bayunmoyu.com）转换为机器可识别的 IP 地址（如 192.168.1.1）。

你可以把 DNS 理解为互联网的电话簿或通讯录。

1.2 域名由什么组成#

让我们以 www.bayunmoyu.com 为例，解释域名的结构：

1.3 常见顶级域分类#

通用顶级域（gTLD）：

• .com - 商业机构
• .org - 非营利组织
• .net - 网络服务机构
• .edu - 教育机构
• .gov - 政府机构

国家代码顶级域（ccTLD）：

• .cn - 中国
• .jp - 日本
• .uk - 英国
• .de - 德国

2.1 分布式架构#

DNS 采用分布式、层级式的架构，没有一台 DNS 服务器存储所有的域名信息。这种设计有以下优点：

• 高可用性：即使部分服务器故障，其他服务器仍能正常工作
• 扩展性强：可以无限扩展域名数量
• 负载均衡：分散查询压力

2.2 DNS 服务器的类型#

DNS 系统中有多种类型的服务器，各司其职：

2.3 层级关系图#

💡 提示：这张图展示了 DNS 查询的整体流程。递归 DNS 就像一个”中介”，帮我们一步步找到最终的 IP 地址。

💡 说明：本文中 example.com 是 ICANN 保留的示例域名，用于文档和测试，实际使用时请替换为自己的域名。

3.1 A 记录（Address Record）#

最常用的记录类型，将域名指向一个 IPv4 地址。

举例说明：

假设你有一个服务器，IP 地址是 192.168.1.100，你想让 example.com 指向这个服务器：

• 主机记录：@ 表示直接解析 example.com
• TTL：600 秒（10分钟），表示缓存时间

3.2 AAAA 记录#

与 A 记录类似，但用于 IPv6 地址。

💡 小知识：IPv6 地址是未来趋势，现在大多数网站同时提供 A 和 AAAA 记录。

3.3 CNAME 记录（Canonical Name）#

创建别名，让一个域名指向另一个域名。

使用场景：

将 www.example.com 指向 example.com（@ 代表根域名）：

这样 www.example.com 实际上会和 example.com 解析到同一个 IP。

3.4 MX 记录（Mail Exchange）#

指定邮件服务器，用于邮件收发。

举例：

• 优先级：数字越小，优先级越高。邮件首先发送到优先级为 10 的服务器
• 通常需要配合 A 记录使用

3.5 TXT 记录#

存储任意文本信息，用途广泛。

常见用途：

1. SPF 验证（防止邮件伪造）：

2. 域名验证：

3. DKIM 签名：

3.6 NS 记录（Name Server）#

指定域名的权威 DNS 服务器。

示例：

⚠️ 重要：NS 记录在域名注册商处设置，控制整个域名的解析服务器。

3.7 记录类型对比表#

4.1 场景描述#

假设你在浏览器中输入 www.bayunmoyu.com，让我们追踪整个查询过程。

4.2 查询步骤图解#

📌 图解说明：这是完整的 DNS 查询流程，数字标注的每一步都代表一次网络请求。实际查询通常只需要 3-4 步（取决于缓存情况）。

4.3 本地缓存#

为了提高效率，DNS 查询结果会在多个位置缓存：

查看本机 DNS 缓存（Windows）：

1
ipconfig /displaydns

清除本机 DNS 缓存：

1
ipconfig /flushdns

5.1 配置 DNS 的基本步骤#

1. 购买域名：从域名注册商（如阿里云、腾讯云、Namecheap）购买
2. 选择 DNS 服务商：使用注册商提供的 DNS，或使用 Cloudflare、DNSPod 等第三方服务
3. 添加 DNS 记录：在 DNS 控制面板中添加相应的记录
4. 等待生效：DNS 传播通常需要几分钟到 48 小时

5.2 常见 DNS 服务商对比#

5.3 配置示例（以 Cloudflare 为例）#

1. 注册 Cloudflare 账号
2. 添加域名，Cloudflare 会扫描现有 DNS 记录
3. 修改域名的 NS 记录指向 Cloudflare
4. 在 Cloudflare 控制面板中添加记录：

💡 提示：

• 已代理：流量经过 Cloudflare CDN，提供 DDoS 防护和加速
• DNS only：流量不经过 CDN，仅做 DNS 解析

6.1 nslookup（最基础）#

Windows/Mac/Linux 通用

1
# 查询 A 记录
2
nslookup bayunmoyu.com
3

4
# 指定 DNS 服务器查询
5
nslookup bayunmoyu.com 8.8.8.8
6

7
# 查询 MX 记录
8
nslookup -type=MX bayunmoyu.com

6.2 dig（功能强大）#

Linux/Mac 专用，Windows 需要安装

1
# 基本查询
2
dig bayunmoyu.com
3

4
# 只显示 ANSWER 部分
5
dig bayunmoyu.com +short
6

7
# 查询特定记录类型
8
dig bayunmoyu.com AAAA
9
dig bayunmoyu.com MX
10
dig bayunmoyu.com TXT
11

12
# 指定 DNS 服务器
13
dig @8.8.8.8 bayunmoyu.com
14

15
# 跟踪完整查询路径
16
dig bayunmoyu.com +trace

6.3 ping#

1
# 简单测试域名解析
2
ping bayunmoyu.com

6.4 在线 DNS 查询工具#

问题1：DNS 解析失败，提示”服务器找不到地址”#

可能原因：

• 域名拼写错误
• DNS 记录配置错误
• DNS 尚未传播完成

解决方法：

1. 检查域名是否拼写正确
2. 登录 DNS 服务商控制台检查记录
3. 等待最多 48 小时（DNS 传播）
4. 尝试更换 DNS 服务器

问题2：修改 DNS 后网站访问不了旧内容#

原因：DNS 传播需要时间，旧 DNS 服务器上还有缓存

解决方法：

1. 等待 DNS 完全生效（最长 48 小时）
2. 清除浏览器缓存
3. 清除本机 DNS 缓存：ipconfig /flushdns
4. 更换网络（如使用手机数据）

问题3：部分地区无法访问网站#

可能原因：

• DNS 服务器故障
• 运营商 DNS 劫持
• 网络防火墙

解决方法：

1. 使用公共 DNS（如 1.1.1.1、8.8.8.8）
2. 使用 DNS over HTTPS（DoH）
3. 联系网络服务商

问题4：收到”Your IP has been blocked by SPF”的邮件#

原因：发送的邮件被对方服务器识别为垃圾邮件或伪造邮件

解决方法：

1. 检查并正确配置 SPF 记录
2. 配置 DKIM 和 DMARC 记录
3. 确保发件服务器 IP 在 SPF 允许范围内

问题5：DNS 污染/投毒#

现象：DNS 返回错误的 IP 地址

原因：

• 网络审查
• DNS 服务器被攻击
• 恶意劫持

解决方法：

1. 使用可信的 DNS 服务商（如 Cloudflare、1.1.1.1）
2. 使用 DNS over HTTPS（DoH）或 DNS over TLS（DoT）加密查询，防止 DNS 劫持
3. 手动绑定 hosts 文件

手动绑定 hosts 文件#

如果 DNS 被污染，可以手动指定 IP 地址：

Windows 路径：C:\Windows\System32\drivers\etc\hosts

Mac/Linux 路径：/etc/hosts

格式：

1
192.168.1.100    bayunmoyu.com
2
192.168.1.100    www.bayunmoyu.com

⚠️ 注意：修改 hosts 文件需要管理员权限，且 IP 变更时需要手动更新。此方法优先级最高，但需要针对每个需要访问的域名手动添加，无法解决动态 IP 或 CDN 的问题，属于临时解决方案。