首页
术语表
IP 地址与网络
DNS (域名系统)
IP 地址与网络
DNS (域名系统)
约 5 分钟阅读
最后更新: 2026-03-15
什么是 DNS
DNS（域名系统）是将人类可读的域名（如 example.com）转换为计算机通信所用的 IP 地址（如 93.184.216.34）的系统。它常被比喻为互联网的「电话簿」，每次在浏览器中输入 URL 时，后台都会进行 DNS 查询。
如果没有 DNS，每次访问网站都需要直接输入 IP 地址。DNS 是支撑互联网便利性的基础技术，其故障会影响整个互联网。
域名解析流程
当你在浏览器中访问 www.example.com 时，DNS 域名解析按以下顺序进行。
浏览器缓存：如果浏览器中有之前访问的记录，则直接使用。操作系统缓存：如果浏览器中没有，则检查操作系统的解析器缓存。递归解析器（缓存 DNS 服务器）：向运营商或公共 DNS（如 8.8.8.8）发起查询。如果有缓存则在此返回响应。根 DNS 服务器：如果没有缓存，则向根服务器查询 .com 的管理方。TLD 服务器：向管理 .com 的 TLD 服务器查询 example.com 的权威服务器。权威 DNS 服务器：example.com 的权威服务器返回最终的 IP 地址。整个过程通常在几十毫秒内完成。当缓存生效时，响应可在 1 毫秒以内返回。
公共 DNS 的选择
使用公共 DNS 代替运营商提供的默认 DNS 服务器，有时可以改善响应速度和隐私保护。
Google Public DNS (8.8.8.8)全球最大规模的 DNS 服务之一。快速稳定，但需注意查询日志会被 Google 记录。Cloudflare DNS (1.1.1.1)以隐私保护为重点，查询日志在 24 小时后删除。响应速度也位居全球前列。Quad9 (9.9.9.9)以安全为重点。具有自动阻止访问已知恶意软件域名的功能。切换到公共 DNS 可以在路由器的 DHCP 设置中修改 DNS 服务器地址，或在各设备的网络设置中单独指定。
DNS 的安全风险与对策
传统的 DNS 通信未经加密，存在几个严重的风险。
DNS 欺骗（缓存投毒）：通过注入伪造的 DNS 响应，将用户引导至钓鱼网站的攻击。DNSSEC（DNS 安全扩展）可以验证响应的真实性，但普及率仍然较低。DNS 泄漏：在使用 VPN 时，DNS 查询泄漏到 VPN 隧道之外，导致运营商得知你的浏览目标。窃听：明文的 DNS 查询可被网络上的任何人截获，你访问的网站一览无余。针对这些风险，建议使用 DNS over HTTPS (DoH) 或 DNS over TLS (DoT) 进行加密。主流浏览器已将 DoH 作为默认或可选功能提供。
常见误解
更换 DNS 可以让网速变快
更换 DNS 只能改善域名解析的响应时间，不会影响下载速度或视频缓冲。不过，如果运营商的 DNS 较慢，网页的加载开始可能会感觉更快。
DNS 只用于网页浏览
DNS 用于所有涉及域名的通信，包括邮件发送（MX 记录）、VPN 连接、在线游戏、物联网设备通信等。如果 DNS 停止运行，除了直接输入 IP 地址外，几乎所有通信都会受到影响。
分享
相关术语
DNS 泄露
即使使用 VPN 或代理，DNS 查询仍绕过加密隧道直接发送到 ISP 的 DNS 服务器的现象，导致浏览目标信息泄露给 ISP 或第三方。VPN 配置不当或操…
DNS over HTTPS (DoH)
通过 HTTPS 协议加密 DNS 查询的技术。与传统的明文 DNS 不同，可以防止 ISP 和网络管理员窥探或篡改 DNS 流量。Chrome、Firefox…
IP 地址
分配给连接到互联网的设备的唯一标识号。分为 IPv4 (32 位，约 43 亿个) 和 IPv6 (128 位，数量几乎无限) 两种。是 Web 通信和网络管理…
GeoIP
根据 IP 地址推测大致地理位置信息 (国家、地区、城市) 的技术。广泛用于广告投放、内容本地化和异常访问检测。MaxMind 的 GeoLite2 是代表性的…
DHCP (动态主机配置协议)
自动为网络上的设备分配 IP 地址、子网掩码、默认网关和 DNS 服务器等配置信息的协议。家庭路由器大多内置 DHCP 服务器功能，手机或电脑连接后即可自动完成…
CDN (内容分发网络)
在全球分布的服务器上缓存内容，从离用户最近的服务器提供服务的网络。提高网站显示速度，同时具有 DDoS 攻击缓解和 WAF 功能等安全优势。CloudFront…
← 术语表