内容摘要：很多人第一次看到域名结构示意图，以为它只是把网址拆成几段。其实那张图里藏着互联网最底层的权力分配。举个例子，你输入 `mail.google.com`，浏览器不会直接去找这台机器。它先读最右边的 `.

很多人第一次看到域名结构示意图，域名以为它只是结构把网址拆成几段。其实那张图里藏着互联网最底层的示意权力分配。举个例子，域名你输入 `mail.google.com`，结构浏览器不会直接去找这台机器。示意它先读最右边的域名 `.com`，再读 `google`，结构最后才轮到 `mail`。示意这个顺序和大多数人从左往右的域名阅读习惯正好相反。

域名结构示意图通常画成一棵树，结构树根在顶部，示意树枝往下分。域名根没有名字，结构写作一个点。示意点下面是一级域名，也就是顶级域。`.com`、`.org`、`.cn`、`.jp` 都住在这层。再往下是二级域，比如 `google` 或 `baidu`。继续往下是三级域、四级域，`mail`、`www`、`blog` 都是这一层的东西。每往下一层，控制权就换一次手。

我见过不少新手把 `www.example.com` 和 `example.com` 当成两个不同的网站。实际上它们可以指向同一台服务器，也可以完全分开。`www` 只是一个习惯性前缀，没有任何技术强制力。早年万维网刚普及时，网站管理员为了区分“网页服务”和“其他服务”，才加了这个前缀。现在很多公司干脆不用 `www`，直接裸域名上阵。

顶级域分成三大类。通用顶级域，像 `.com`、`.net`、`.info`，谁都能注册。国家代码顶级域，像 `.uk`、`.de`、`.cn`，通常要求注册者有当地联系地址。还有一类是赞助顶级域，比如 `.edu`、`.gov`、`.mil`，只对特定机构开放。`.edu` 在美国只给 accredited 的高校，国内的教育网则是 `.edu.cn`。这个区别很多人搞混。

二级域才是真正花钱买的那部分。你在阿里云或 GoDaddy 上注册的 `example.com`，实际上是从 `.com` 注册局租来的使用权。一年一续，不续就掉。注册局不直接卖给你，中间隔着注册商。注册商负责把你的信息提交给注册局，再写进全球 DNS 数据库。这个过程通常几分钟到几小时不等。我遇到过一次 `.ai` 域名注册，花了整整一天，因为安圭拉那个小岛的注册局系统太老。

子域可以无限往下分。`a.b.c.example.com` 是合法的。理论上你能建到 127 层，但没人那么干。实际使用中，超过四层就很少见了。公司内部用 `dev.api.internal.example.com` 这种结构，方便按环境、服务、团队来划分。DNS 解析时，每一层都可能有一台独立的服务器在管。`.com` 的服务器由 Verisign 管，`example.com` 的服务器由你的 DNS 服务商管，`internal.example.com` 可能由公司自己的 DNS 管。

域名结构示意图里还有一个容易忽略的点：末尾那个点。`example.com.` 和 `example.com` 在 DNS 协议里不是一回事。带点的叫完全限定域名，不带点的可能被解析器加上本地搜索域。你输入 `ping example.com`，系统可能先试 `example.com.yourcompany.local`，失败后才试 `example.com.`。这个细节在排查 DNS 问题时经常把人绕晕。

看一张域名结构示意图，别只盯着层级。要看清每一层背后是谁在控制。根域由 ICANN 管，顶级域由各注册局管，二级域由注册人管，子域由网站管理员管。权力从右到左递减，责任从左到右递增。下次你敲下一个网址，脑子里过一遍这棵树，就知道数据包要经过多少道门。