域名解析过程是怎样的，怎么查询域名解析记录？

域名解析就是把”www.example.com”这类人类友好的地址，翻译成服务器认得的数字IP地址，整个过程由DNS系统层层接力完成，涉及浏览器缓存、系统缓存、本地DNS服务器、根服务器、顶级域服务器和权威服务器六个环节，日常访问大多命中缓存，几毫秒内即可完成。

域名解析到底在做什么

人类记名字，机器记数字

一台网站服务器在互联网上真正的位置是IP地址,形如21.244.0，但普通用户不可能记下一串数字去访问网站，于是域名被发明出来，这就像你记不住朋友的身份证号，但记得住”老王”这个称呼。

DNS（Domain Name System）就是给域名和IP地址做翻译的”电话簿”，里面存着这条对应关系：哪个域名对应哪台服务器、哪个IP地址。

翻译员的角色分配

整个DNS系统里没有单一的”总翻译员”，而是分级协作：

• 根域名服务器：全球只有13组，知道所有顶级域（.com、.cn、.org等）的服务器在哪
• 顶级域服务器：管理某个顶级域下的所有域名，com域名就在Verisign的服务器上
• 权威域名服务器：每家公司自己设置的DNS服务器，保存自家域名最终指向的IP

业内专家指出,这套分层设计从1987年沿用至今，解决了早期互联网单点故障的问题。

域名解析的完整过程

第一次从零开始解析

假设你从没访问过example.com，浏览器里输入这个域名后，实际发生了这些事：

1. 浏览器查自己的DNS缓存，看之前有没有记录过这个域名
2. 没找到,接着查操作系统缓存和hosts文件（位置在C:WindowsSystem32driversetchosts或/etc/hosts）
3. 仍然没找到,请求交给本地DNS服务器由宽带运营商分配，你在路由器上看到的168.1.1就是这个地址，部分用户手动设置为114.114.114或5.5.5
4. 本地DNS服务器发现自己的缓存里也没有,代替你向根服务器发起询问：”请告诉我.com域名的服务器地址是谁”
5. 根服务器返回.com顶级域服务器的IP，本地DNS接着去问它：”example.com的权威DNS在哪”



6. 顶级域服务器返回该域名的权威DNS地址,本地DNS再跑去问权威DNS：”example.com的IP是多少”
7. 权威DNS返回最终IP，本地DNS把结果记下来，同时返回给你的浏览器
8. 浏览器拿到IP,建立TCP连接并发送HTTP请求，页面开始加载

整个过程重复查询了多轮,但每轮都是本地DNS在替用户跑腿，浏览器只等最后一个结果，重复这个过程依然很快，因为网络请求以毫秒计算。

缓存命中时会发生什么

多数情况下你输入域名后根本不会走完上面八步,浏览器可能直接命中缓存，或者操作系统缓存里就有答案。缓存是域名解析能保持高速运转的关键，各级DNS服务器都会把查过的记录存一段时间，下次遇到同样的问题直接给答案。

递归查询和迭代查询的区别

刚描述的过程里同时存在两种查询方式：

• 递归查询：本地DNS服务器替客户机一路问到答案，这是用户侧的请求模式
• 迭代查询：根服务器不给最终答案，只回一句”去找下一个问”，一层层指引过去

区别可以这样理解：递归是”我帮你把事办完”，迭代是”我给你指路，你自己去问”。

域名解析需要多久生效

很多人改了DNS记录后发现网站还是打不开,就开始着急，域名解析的生效时间不完全由你控制，三个因素决定最终时长。

TTL值决定缓存的”保质期”

每条DNS记录都有一个TTL（Time To Live）值，单位是秒，表示这条记录允许被其他服务器缓存多久。

• 默认TTL通常为600秒（10分钟）到3600秒（1小时）
• 修改解析记录前,建议先把TTL调小到60秒，等大家都在短时间缓存时再改动，这样全球生效更快
• 修改生效后,再把TTL调回默认值，减少不必要的外界查询

各地运营商缓存更新节奏不同

国内不同的宽带服务商、不同城市的DNS节点，更新节奏不统一，你改了记录，可能你所在城市的DNS节点十分钟就刷新了，另一个城市的节点却要等TLL到期才重新查询。

行业共识认为,更换DNS服务器名称的操作（NS记录变更）需要等待的时间最长，有时要

24到72小时，因为全球DNS系统需要时间重新认识你的域名归谁管。

怎样确认解析是否已经生效

用命令行工具可以随时验证,不用瞎猜：

• Windows下打开命令提示符,输入nslookup加域名和DNS服务器地址，例如nslookup example.com 223.5.5.5
• Mac或Linux下用dig命令更直观：dig @223.5.5.5 example.com
• 想确认全球各节点的情况,可用在线DNS检测工具，能按国家实时显示解析结果是否一致

修改解析后本地缓存没更新的处理办法

明明服务器状态正常,解析记录也确认生效了，访问还是旧页面，这是本地缓存捣乱：

• Windows执行ipconfig /flushdns刷新DNS缓存
• Mac执行sudo killall -HUP mDNSResponder
• 浏览器自身的缓存,Chrome用户可以在地址栏输入chrome://net-internals/#dns手动清除

域名解析和域名绑定有什么区别

刚接触网站搭建的人经常把这两个动作混在一起,实际它们是两套完全不同的体系，缺一不可。

实操中你通常需要先做域名解析,把域名指向服务器IP，再去服务器面板绑定域名，两个动作的先后顺序反了也不会出问题，只是网站访问不起来。

域名解析记录类型怎么选

实际配置域名解析时,你要在DNS管理后台添加记录，常见的记录类型各有分工：

• A记录：把域名指向一个IPv4地址，是最基础的记录类型
• CNAME记录：把域名指向另一个域名，常用于CDN接入、二级域名指向主站
• MX记录：指定邮箱服务器的地址，配置企业邮箱时必须设置
• TXT记录：存一段任意文本，常用于域名所有权验证、SPF邮件防伪造
• AAAA记录：同A记录，但指向IPv6地址

多数个人网站用一条A记录就能跑起来,涉及邮箱才需要MX记录。

域名解析常见问题解答

域名解析不了怎么办？

从三个角度排查：域名注册商状态、DNS记录配置、服务器是否正常。

• 先ping一下你的域名，看会不会返回IP，如果只返回”找不到主机”，说明解析还没生效或者记录被删了
• 用nslookup查一下，如果返回结果为空或ServFail，检查记录值是否填写正确，常见错误是IP最后一位多了空格
• 登录域名注册商后台,确认域名没有过期，状态没有显示”ServerHold”或”ClientHold”
• 检查域名服务器（NS记录）是否指向了你配置解析的平台，如果域名还在旧平台的NS上，新平台添加任何记录都不会生效

为什么改了解析记录，访问网站还是旧页面？

先按前面说的命令清除本地DNS缓存,再看TTL是否已经过期，用nslookup example.com 223.5.5.5这种方式直接指定你信任的公共DNS查询，如果返回的是新IP，说明你的记录没配错，纯粹是缓存问题，如果返回的还是旧IP，继续等待最长TTL时间过去即可，通常不会超过24小时。

国内域名解析服务器和海外解析服务器有什么区别？

国内用户访问量大的网站,一般选择简米云、酷番云、华为云等国内云厂商的公共解析服务，目标站点部署在国内时访问速度快，且解析记录支持秒级同步到各地运营商节点，但在中国大陆使用的域名都需要完成ICP备案，海外解析服务商如Cloudflare的优势是免费套餐功能强大、防火墙防护好，不要求域名备案，但国内节点被墙时解析同时受影响，选择国内还是海外，取决于网站面向的用户群体所在地区。