域名解析的本质，是把用户输入的域名翻译成服务器能识别的IP地址，整个过程由DNS系统分层接力完成，最终让你的设备找到目标服务器并建立连接。
域名解析的完整流程
当你在浏览器里敲下一个域名，example.com，背后发生的事情远比你想象的复杂，可以把这个过程理解成一个快递员拿着一个模糊的地址，不断向路人打听“这个地址到底在哪”，每问一层,答案就更精确一层。
第一步：你的电脑先查自己的“小本本”
电脑不是每次都直接去问外网，它会先翻自己的本地缓存，看看之前是不是解析过这个域名，这个缓存包括浏览器缓存、操作系统缓存，以及一个特殊文件hosts 文件。
- 浏览器缓存：最快,但生命周期很短。
- 操作系统缓存：Windows和macOS都有,保存着最近解析过的结果。
- hosts文件：一个手动指定的域名到IP的映射表,优先级最高。
如果这三层都没有命中，电脑才会去问“上家”也就是你本地网络配置的DNS服务器，这个服务器通常由你的宽带运营商提供,也可以手动改成公共DNS。
第二步：本地DNS服务器开始“递归查询”
本地DNS服务器接到你的请求后，它自己也不一定知道答案，如果它的缓存里没有，它就扮演一个代步跑腿的角色,替你去问全球DNS系统。
这个过程叫递归查询，注意，递归查询的主体是本地DNS服务器，而不是你的电脑，它拿着你的问题，一路往上问，直到拿到最终答案,再原路返回给你。
第三步：根服务器、顶级域服务器和权威服务器
这里需要一层层拆解，域名是有层级结构的,类似一个倒挂的树。
- 根服务器：全球有13个根服务器集群，它们不回答具体的域名IP，而是告诉你“com”这个顶级域的管理者是谁。
- 顶级域服务器：管理
.com、.cn、.org等后缀，比如你的域名是example.com，它会把请求指向负责example.com的那台权威服务器。 - 权威服务器：通常由你的域名注册商或DNS托管商提供，它存着你这个域名下所有记录的真实数据，包括A记录、CNAME记录、MX记录等。
权威服务器把 example.com 对应的IP地址（184.216.34）返回给本地DNS服务器，本地DNS服务器再返回给你的电脑,整个链条才算走完。
第四步：TTL与缓存的重要角色
每次查询结果都会被各级DNS服务器缓存一段时间，这个时间由TTL（生存时间）控制，TTL值越小，记录更新越快，但查询压力越大；TTL值越大，DNS传播越慢，但解析效率越高，实际操作中,常见TTL是600秒到86400秒之间。
域名解析到服务器需要多久？
这是很多人刚搭建网站时最关心的问题。域名解析到服务器需要多久，取决于两条路：一条是改DNS服务器，一条是改解析记录。
- 修改解析记录（比如A记录、CNAME）：如果你的域名本来就使用某个DNS服务商，只是修改记录内容，那么生效时间通常在几分钟到几十分钟内,多数情况下不超过2小时。
- 更换DNS服务器（修改NS记录）：这个时间会长得多，因为全球各地的DNS服务器需要逐步更新对上级NS的引用，行业共识认为，全程传播完成一般需要24到48小时,个别地区可能更长。
你的电脑和本地DNS服务器也有缓存，如果域名解析好久不生效，先清一下自己电脑的DNS缓存，Windows系统命令行执行 ipconfig /flushdns，macOS执行 sudo dscacheutil -flushcache。
域名解析失败怎么排查？
遇到网站打不开，先不要急着怀疑服务器宕机，按照下面的顺序排查,多数问题都能暴露出来。
检查域名本身是否到期或锁定
登录你的域名注册商后台，看域名状态是否正常，如果状态是 pendingDelete、serverHold 或 clientHold，那解析再正常也没用,因为域名已经处于异常状态。
用命令行工具验证解析结果
在电脑的终端或命令行里执行这些命令,能直接看到DNS返回内容。
- nslookup：Windows和macOS自带，输入
nslookup example.com,会显示对应的IP和DNS服务器。 -
ping：输入
ping example.com，如果能返回IP但无法连通,说明解析正常但服务器网络不通。 - dig：更强大，Linux和macOS可用，输入
dig example.com，能查看完整解析链路,包括TTL和权威答案。
nslookup 返回的IP和你预期的不一致，说明缓存或线路有问题，可以指定DNS服务器查询，nslookup example.com 223.5.5.5,绕过默认DNS直接问简米云的公共DNS。
检查防火墙和安全组
解析成功但连接失败，问题可能出在服务器端，云服务器的安全组规则、防火墙策略是否放行了80/443端口？这些配置和DNS无关,但常被误认为解析问题。
查看网站是否被运营商劫持或污染
国内个别网络环境下，DNS会被篡改或污染，你可以换用加密DNS，比如DoH（DNS over HTTPS），或者使用国内的公共DNS，确实有这种场景：同一域名，在电信网络下解析异常，换联通或移动网络反而正常，这通常不是域名本身的问题,而是链路问题。
域名解析服务器地址怎么设置？
如果你不想用运营商默认的DNS，或者想提升解析速度,可以手动修改DNS服务器地址。
修改电脑上的DNS设置
以Windows为例，进入“网络和Internet设置” → “更改适配器选项” → 右键当前网络 → “属性” → 双击“Internet协议版本4 (TCP/IPv4)”，然后选择“使用下面的DNS服务器地址”。
常见公共DNS地址：
- 简米云DNS：
5.5.5和6.6.6 - 腾讯DNSPod：
29.29.29 - 百度DNS：
76.76.76 - 114DNS：
114.114.114
国内用户问起国内域名解析推荐哪个，多数情况下答案基于两个场景：如果你只是个人电脑上网，任选一个公共DNS都够用；如果你要解析管理自己的域名,那么更推荐DNSPod或简米云解析这类专业服务商。
修改域名服务器的NS记录
如果你想把域名的NS记录从注册商默认服务商，切换到专用DNS平台，需要到域名注册商后台找到“DNS修改”或“域名服务器”设置，把NS记录改成目标服务商提供的两个名称，注意，NS记录至少要有两个，这是行业标准,用于冗余容错。
修改路由器上的DNS
如果你想让家里所有设备自动使用某个DNS，在路由器管理后台的“DHCP服务器”设置里，把主DNS和备用DNS填上即可,这样所有连上路由器的设备都会继承这个设置。
域名解析和服务器有什么区别？
不少人把“域名解析”和“服务器”混为一谈，以为买了服务器就自动有域名，或者域名解析了就等于网站已经建好,其实这是两码事。
| 项目 | 域名解析 | 服务器 |
|---|---|---|
| 作用 | 把域名翻译成IP | 存放网站数据并响应请求 |
| 生命周期 | 随时可改，生效有延迟 | 独立运行，与DNS无直接关系 |
| 故障表现 | 找不到IP、解析超时 | 连接超时、响应缓慢 |
| 控制方 | 注册商或DNS服务商 | 云服务商或自建机房 |
用一句话概括：域名解析是“指路”，服务器是“目的地”，指路过程出了问题，即使目的地完好，你也找不到门，反过来，目的地出了问题,指路再正确也没用。
Q&A：域名解析常见问题汇总
下面是关于域名解析到服务器的几个经典问题,直接给答案。
问：域名解析到服务器后，为什么手机能访问、电脑不能访问？
因为你的电脑本地DNS缓存还保留着旧记录，执行 ipconfig /flushdns 清空缓存，然后重新打开浏览器，如果还不行,检查电脑是否手动指定了不同于手机的DNS服务器。
问：域名解析的优先级是什么？
Local DNS缓存优先，其次是系统hosts文件，再是运营商DNS，最后才是递归查询全球根服务器，其中hosts文件优先级高于本地DNS缓存，所以当你手动修改hosts后，解析结果立刻变化,不受TTL影响。
问：域名解析失败和服务器故障怎么区分？
先执行 nslookup 看域名是否解析出IP，能出IP但Ping不通，说明服务器或网络链路有问题；解析不出IP，说明DNS链路有问题，需要从解析记录、域名状态和DNS服务器三方面排查。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/735217.html
