2025年11月21日·1 分钟
Paul Mockapetris 与 DNS：互联网如何拥有可记忆的域名
了解 Paul Mockapetris 如何发明 DNS，用可扩展的命名系统取代笨重的主机列表。了解 DNS 如何工作、缓存为何重要，以及基本的安全问题。
了解 Paul Mockapetris 如何发明 DNS，用可扩展的命名系统取代笨重的主机列表。了解 DNS 如何工作、缓存为何重要，以及基本的安全问题。
每次你输入网址、点击链接或发送电子邮件，你都在依赖一个简单的想法：人类应当使用易记的名字，而计算机则负责找到正确的机器。
DNS 解决了一个日常问题：计算机使用数字地址（IP 地址）进行通信，例如 203.0.113.42，但人们不想记住一串数字。你想记住的是 example.com，而不是该网站今天使用的地址。
域名系统（DNS）是互联网的“地址簿”，把人类友好的域名翻译成计算机用来连接的 IP 地址。
这个翻译看起来微不足道，但它决定了互联网是可用的，还是感觉像一部全由数字组成的电话簿。
这是一段非技术性的导览——不需要网络背景。我们将覆盖：
在此过程中，你会认识 Paul Mockapetris——他在 1980 年代早期设计了 DNS。他的工作重要之处在于，他不仅创造了一种新的命名格式——他设计了一个能随着互联网从小型研究网络扩展为数十亿人使用的系统。
如果你曾遇到站点“挂掉”、等待域名更改“传播”，或好奇为什么邮件设置里会有神秘的 DNS 条目，那么你已经从外部遇见过 DNS。接下来的内容将清晰地解释幕后在发生什么——没有行话。
DNS（域名系统）将类似 example.com 这样便于人记忆的名字翻译为像 93.184.216.34 这样的 IP 地址，让你的设备知道要连接到哪里。
没有 DNS，你就得记住每个网站和服务的数字地址。
早期网络依赖一个单一共享文件（HOSTS.TXT）来把名字映射到 IP 地址。
随着网络规模增长，这个方法变得不可管理：更新频繁、名字冲突增多、过时副本导致的中断也越来越常见。DNS 用分布式系统取代了“一个全局文件”的做法。
Paul Mockapetris 在 1980 年代初设计了 DNS，旨在解决网络快速增长时名称管理的可扩展性问题。
他提出的关键思想是“委派（delegation）”：把命名空间划分给多个组织管理，这样就不会出现单一主列表或管理员成为瓶颈的情况。
DNS 名称是分层的，从右向左读取：
www.example.com..comexample.comwww.example.com这种层级结构使得委派和管理在全球范围内变得可行。
递归解析器代表你去查找答案并缓存结果（通常由 ISP、单位或公共解析器提供）。
权威 DNS 服务器是域名记录的真实来源；它不会去“搜索”其他地方——它只对自己负责的区域作出回答。
典型的解析流程如下：
.com）→ 该域的权威服务器。A/AAAA）。**TTL（生存时间）**告诉解析器在多长时间内可以缓存 DNS 答案，然后再去重新查询。
“传播”主要就是不同缓存按照各自的 TTL 到期的过程。
你通常会管理的常见记录有：
A / AAAA：将名称指向 IPv4/IPv6 地址（网站、服务器）。注册商（registrar）是你注册/续费域名的地方（相当于你拥有 example.com 的权利）。
DNS 托管/提供商运行权威名字服务器并保存你的 DNS 记录。你可以在一家注册、在另一家托管 DNS，通过在注册商处修改 NS（名字服务器）来实现这一点。
DNS 失败常见于：
MX、冲突记录、拼写错误）。实用防护：启用注册商账户的 和域名/转移锁，建立变更审查和回滚流程，考虑启用 以验证 DNS 答案的真实性，并使用 加密设备到解析器的连接以减少窃听与在途篡改的风险。
CNAMEwwwMX：邮件投递的目标服务器。TXT：用于验证和邮件认证（SPF、DKIM、DMARC）。NS：说明哪个名字服务器对域是权威的。实际规则：不要在同一主机名同时使用 CNAME 和 A 记录。