域名不是地址，是 IP 的好记别名

互联网上的机器只认 IP，但让用户记住 134.175.44.210 这样的数字既痛苦又脆弱——服务器一换 IP，所有用户就得改。于是有了域名系统 DNS（Domain Name System）：用 pygood.com 这样有意义的名字，背后通过一张全球分布式数据库解析到真实 IP。DNS 是一个运行在 UDP 53 端口（区域传送等大响应走 TCP）的层级化系统，理解它，你才看得懂「域名解析、域名生效、子域名、邮箱配置、证书验证」这些部署里天天遇到的事。

域名是分层的：从右往左读

域名用点分层级，从右往左级别越来越具体。最右是根（书写时常省略的末尾点），然后是顶级域、二级域、再到各级子域：

你花钱「注册」的是二级域（pygood.com），之后可以在它下面自由创建任意子域，不需要再花钱。顶级域分几类：.com/.net/.org 这类通用顶级域（gTLD），.cn/.us 这类国家/地区顶级域（ccTLD），以及 .tech/.app 这类新通用域。面向中国大陆正式提供服务、要做 ICP 备案的域名，通常要求是工信部批复的顶级域、且域名注册人通过实名认证（合规细节 Stage14 已展开，这里只讲技术）。

三个容易混的机构：注册局、注册商、解析商

你在注册商处买下域名，可以选择用注册商自带的解析，也可以把 NS 记录指到别家解析商（如云解析、CDN 厂商）。NS 记录决定了「全世界该去问谁拿你域名的权威记录」，换解析商本质就是改 NS、再在新解析商后台重建记录。

一次解析的完整旅程：递归与迭代是怎么配合的

当设备第一次访问 www.pygood.com，本地没有缓存，它向配置的递归解析器（运营商或公共 DNS）发起请求；递归解析器再沿着「根 → 顶级域 → 权威」这条链一路问下去，这一段是迭代查询：

所以「递归」是指设备把活儿整个甩给递归解析器（它替你跑完全程），「迭代」是指递归解析器自己一层层去问、每次拿到下一层的线索。缓存分布在多个层级：浏览器缓存、操作系统缓存（hosts 文件优先级最高、可手动覆盖）、递归解析器缓存。理解这条链，你就明白为什么「改了解析有人立刻生效、有人要等」——不同人用的递归解析器缓存过期时间不同。

记录类型：DNS 不只是域名转 IP

权威解析里每条记录都是「某名字 → 某类型 → 某值 + TTL」。部署常用类型：

常用 DNS 记录类型A ：域名 -> IPv4 地址（最常用，pygood.com -> 134.175.44.210）AAAA ：域名 -> IPv6 地址CNAME ：域名 -> 另一个域名（别名，常把子域指到 CDN/对象存储给的域名）MX ：邮件服务器，指向负责收信的域名（带优先级数字）TXT ：任意文本，用于域名所有权验证、SPF/DKIM 反垃圾、证书校验NS ：本域由哪台权威服务器解析SOA ：区域起始授权，记录主 NS、管理员邮箱、序列号与刷新策略CAA ：限制哪些 CA 有权给本域签发证书（防误签）TTL ：不是记录类型而是缓存秒数，告诉各级缓存这条记录能存多久

本节小结

DNS 把好记的域名解析成 IP，域名从右到左是根/TLD/你注册的二级域/可自由创建的子域。注册局运营顶级域、注册商面向你卖域名、权威 NS 持有最终记录、递归解析器替设备逐层询问。解析时设备把请求递归交给解析器，解析器沿根→TLD→权威迭代查询，结果按 TTL 缓存在浏览器/系统/递归层，hosts 文件本机优先级最高。记录类型：A/AAAA 转 IP、CNAME 取别名（不能与同名 MX/TXT 共存、多一跳）、MX 管收信、TXT 做验证与反垃圾、NS 定权威、CAA 限 CA、TTL 定缓存时长。