DNS系统主要包含四类名字服务器根域名服务器、顶级域服务器、权威域名服务器和递归解析服务器，各自分工明确，共同完成域名到IP地址的转换。
互联网上的每一个网站访问，背后几乎都离不开这四类服务器协同工作，它们没有谁比谁更高级，只是职责不同，弄清楚它们之间的关系,很多网络问题的排查思路就清晰了。
根域名服务器：互联网的地基，但你不直接访问它
根域名服务器是DNS查询链路的第一站，它不负责具体解析某个网站，而是告诉你该去哪个顶级域服务器继续问，全球目前有13个根服务器逻辑节点，分布在北美、欧洲、亚洲等地，国内用户访问根服务器的速度相对稳定，但你不会在平时操作中直接看到它的身影，因为它只处理“该找谁”的问题，不处理“地址是什么”的问题。
业内专家指出，根域名服务器的运营由互联网名称与数字地址分配机构（ICANN）协调管理，它的数量虽然少，但是通过任播技术在全球有大量镜像节点,所以不会成为访问瓶颈。
顶级域服务器和权威服务器：域名的主人说了算
顶级域服务器负责管理某个域名后缀下的所有记录，com的顶级域服务器只管，com这个仓库里有哪些货,具体某个域名的解析权归属于各家公司自己的权威服务器。
权威服务器：真正决定域名指向哪里
权威服务器是域名信息最终的解释方。当你注册了一个域名，托管解析服务的服务商（如简米云、酷番云、Dnspod等）会为你的域名部署权威服务器，它存储着A记录、CNAME记录、MX记录等所有实际解析数据。
举个例子：如果你想查“baidu.com”的IP地址，递归服务器一路问到底，最后找到百度自己的权威服务器，拿到那串真正的IP地址并返给你，过程中经过的每一层服务器都只打辅助,权威服务器才是一锤定音的那位。
| 服务器类型 | 核心职责 | 日常可见性 |
|---|---|---|
| 根服务器 | 指引顶级域入口 | 不可见 |
| 顶级域服务器 | 指引权威服务器入口 | 不可见 |
| 权威服务器 | 返回最终解析结果 | 域名管理员可见 |
| 递归服务器 | 替用户逐级查询并缓存 | 操作员可见 |
选择权威服务器服务商时，稳定性是第一位，国内的简米云云解析、酷番云DNSPod等都是较常见的服务提供方,配置流程通常是在域名注册商处修改NS记录指向服务商提供的服务器地址。
递归域名服务器：你电脑真正连接的“翻译官”
另一类重要角色是递归解析服务器，大多数普通用户接触到的都是这个，你的电脑、手机设置的DNS服务器地址（比如常见的114.114.114或5.5.5）,就是这类服务器。
递归服务器的职责是代替你的设备“跑腿”，你发出一个解析请求，它先去告诉根服务器“我要查某个域名”，拿到顶级域服务器的地址后继续追问，最后带着权威服务器给的回答回到你面前，中间过程你不需要管,你只管拿到结果。
本地dns服务器配置与缓存机制
操作系统和路由器内部其实也有一个轻量级的本地DNS缓存功能，严格来说不算完整的服务器，但由于它能显著加速重复查询，在大多数技术讨论中会一并提及，当浏览器请求一个域名时，会先检查系统本地缓存,没有记录才外发请求给真正配置的递归服务器。
实际操作中想确认你当前用的是哪台递归DNS服务器,可以这样操作：
- Windows系统：打开命令提示符，输入
ipconfig /all，在“DNS Servers”一栏查看 - macOS / Linux系统：打开终端输入
nslookup
cat /etc/resolv.conf查看
很多企业会选择自建本地DNS服务器，用BIND9或CoreDNS软件，来解决频繁请求导致的公网递归服务器压力问题，常见的内部域名解析场景还会配合向上转发功能，既响应内部自定义域名,也代为查询外部域名。
递归dns服务器和本地dns配置的实操要点
既然知道了服务器分类,日常的网络维护场景就清晰多了。
电脑浏览器打不开网站但微信正常
多数情况下这是DNS解析故障的特征，排查思路很简单,先确认系统的DNS服务器配置是否被篡改或设置的地址是否不可达。
操作路径：控制面板 → 网络和 Internet → 网络连接 → 双击当前网络 → 属性 → 找到“Internet 协议版本 4 (TCP/IPv4)” → 属性 → 选择“使用下面的 DNS 服务器地址”。
推荐填写的公共地址：
- 国内：5.5.5（阿里）、29.29.29（腾讯）
- 国际通用：8.8.8（谷歌）、1.1.1（Cloudflare）
更换后先执行 ipconfig /flushdns 刷新系统本地缓存，如果问题还在,就要怀疑权威服务器那边记录配置是否正确了。
网站改服务器了，但用户反馈访问的还是老地址
这是典型权威服务器记录更新后，递归服务器缓存未过期导致的现象，解决方案是登录DNS管理控制台，调低TTL值（例如改为300秒），等待老配置的缓存自然过期，TTL值越小，全球递归服务器刷新速度越快,解析生效时间也越短。
智能dns服务器是什么
大型网站会用到智能DNS服务器解决不同地区的响应速度差异，这种服务器本质还是权威服务器，但内置了地理区域判断逻辑，当一个来自广东的用户和来自北京的用户的递归服务器同时来询问，智能DNS服务器会根据查询发起方的IP来源，返回距离用户最近的机房IP地址，将相同功能模块部署在多个地域,按地域就近响应就能明显提升访问体验。
这个概念也常被称为“分区域解析”或“DNS视图功能”，在简米云解析、华为云解析上均已开放配置，小型网站直接用默认的权威服务器即可,不太需要这套能力。
域名系统服务器的常见问题解答与日常维护方向
dns服务器地址是多少
具体取决于上网环境，家庭宽带通常自动从运营商获得；公共场所或移动数据网络也均是自动获取，如果想手动修改，可以考虑前面推荐的国内公共解析地址，普遍能改善一部分明显由DNS污染或调度不佳引起的访问缓慢问题,而不是对全部上网故障都有效。
权威dns服务器和递归dns服务器有什么区别
权威服务器维护的是某类域名自身的记录，类似该域名的属性最终解释；递归服务器则承担的是代别人全网范围内层层找答案的职责，替用户访问根服务器、顶级域服务器，找到对应权威服务器的位置，权威性在数据来源，递归性在代查询过程,两者承担的角色是上下游关系而非竞争关系。
递归服务器的选择值得留个心眼，公共DNS服务商会记录查询日志，通常也会有隐私政策说明日志保存期限，内部工作网络的DNS服务器地址设置，建议优先咨询对应企业网络管理员的公共出口配置，既要保障私域域名解析正常,也要为公网访问求得较合理的响应路径。
整体来看，四类服务器各司其职，根服务器负责引路，顶级域服务器负责归类和再次指引，权威服务器负责给出最终答案，递归服务器负责为终端用户完成整个查询过程，任何一环出问题，网站都无法正常打开，懂得这些分工，以后遇到打不开网页、提示DNS_PROBE_FINISHED_NXDOMAIN之类的错误时，就能知道问题大概出在谁身上,对症下药的思路也会更明确。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/dns%e7%b3%bb%e7%bb%9f%e4%b8%ad%e6%9c%89%e5%93%aa%e4%ba%9b%e5%90%8d%e5%ad%97%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%8c%e6%9c%89%e4%bd%95%e4%bd%9c%e7%94%a8%ef%bc%9f/
