域名系统（DNS）是域名互联网的通讯录。没有它，系统你访问网站就得输入一串像“104.26.10.229”这样的名词数字——那是Cloudflare的IP地址，你记不住，解释我也不想记。域名DNS把人类友好的系统名字（比如example.com）翻译成机器能读的IP地址。就这么个功能，名词撑起了整个互联网的解释可用性。

这个系统的域名工作方式很像你手机里的联系人列表。你存了“张三”的系统名字，拨号时手机自动调出他的名词号码。DNS服务器就是解释那本全球共享的巨型通讯录，但它不是域名一本，是系统成千上万本，分散在世界各地，名词互相备份、层层查询。你输入一个网址，你的设备先问本地DNS缓存：“你知道这个地址吗？”不知道？那就去问根服务器——那是整个系统的顶层，全球只有13台（实际用任播技术部署了更多节点）。根服务器不会直接告诉你答案，它指个路：“去问.com的顶级域服务器。”然后你再去问.com服务器，它又说：“去问example.com的权威服务器。”最后那台服务器才甩给你真正的IP地址。

这个过程看起来繁琐，实际耗时通常在几十毫秒内。但有个细节很多人没注意：DNS查询是明文的。你的网络服务商能看见你查了哪些域名——这意味着他们知道你访问了哪些网站，哪怕内容是加密的HTTPS。我自己的观察是，很多普通用户完全不知道这层隐私泄露。你查“抑郁症症状”和查“如何做炸弹”，在DNS层面同样暴露。想解决？用DoH（DNS over HTTPS）或DoT（DNS over TLS）能加密查询，但会拖慢一点点速度，而且部分公共DNS（比如谷歌的8.8.8.8）本身也在记录你的查询日志。

DNS还有个常被忽视的毛病：缓存中毒。如果攻击者能往DNS缓存里塞一条假记录，你输入银行网址，可能被导向钓鱼网站。2018年有研究者发现，全球超过10%的DNS解析器存在Kaminsky漏洞的变种——那是个2008年就被曝光的旧问题，十年后还没修完。这提醒我们，DNS虽然基础，却远非完美。

一个更贴近日常的例子：你改了网站服务器IP，但全球用户可能要等24-48小时才能访问新地址——那是DNS缓存的TTL（生存时间）在作祟。我帮朋友迁移过博客，改了A记录后自己电脑立刻生效，但他远在加拿大的同事刷新了一下午还是老页面。这不是故障，是分布式系统的时间差。理解了这点，你就明白为什么大公司做故障切换时会故意把TTL调低到60秒。

说到底，DNS像个沉默的底层员工——平时感觉不到存在，一旦它宕机，你连“网页打不开”的报错页面都加载不出来。2021年7月，Akamai的DNS服务故障导致全球大量网站瘫痪一小时，包括银行、航空公司和游戏平台。那天无数人以为自家网络断了，其实是这个“通讯录”本身烧了。

下次你流畅地打开某个网站时，可以想想背后那串复杂的查询链条：从根服务器到顶级域，再到权威服务器，每一跳都在几百毫秒内完成。这套设计于1983年的协议，至今仍在服务数十亿设备——它够老，但还没老到该被淘汰的地步。至少目前，没有哪个替代方案能像它一样，用如此轻量的机制，承载整个互联网的寻址需求。