域名系統（DNS）是互聯網的「電話簿」，將人類易記的域名轉換為機器可識別的 IP 地址。掌握其分層架構、解析流程與配置技巧，不僅能排查「能 Ping 通 IP 卻打不開網頁」的經典故障，更能通過優化 DNS 選擇大幅提升上網體驗。

一、域名結構與解析層級

域名採用樹狀分層命名，由右向左遞減權威：

• 根域（.）：隱含於所有 FQDN 末尾，全球 13 組邏輯根伺服器（A~M）掌握頂級域授權。
• 頂級域（TLD）：分為通用頂級域（gTLD：.com/.net/.org/.info 等）與國家代碼頂級域（ccTLD：.cn/.jp/.uk 等）。
• 二級域/子域：組織自主分配（如 example.com、mail.example.com）。

解析過程遞歸查詢：客戶端 → 本地 DNS（遞歸解析器） → 根 → TLD → 權威 DNS → 返回 A/AAAA/CNAME 記錄。全程緩存機制（TTL）決定解析速度與生效時間。

二、主流記錄類型速查

類型	用途	典型值
A	IPv4 地址	192.0.2.1
AAAA	IPv6 地址	2001:db8::1
CNAME	別名指向	www.example.com → example.com
MX	郵件交換	10 mail.example.com
TXT	文本驗證（SPF/DKIM/DMARC）	"v=spf1 include:_spf.google.com ~all"
NS	授權名稱伺服器	ns1.example.com

三、Windows 客戶端手動配置 DNS 步驟（以 Win10/11 為例）

1. Win + R 輸入 ncpa.cpl 打開網絡連線。
2. 右鍵當前使用的網卡（乙太網/Wi-Fi）→ 內容。
3. 雙擊 Internet 通訊協定第 4 版 (TCP/IPv4)。
4. 勾選「使用下列 DNS 伺服器位址」，填入首選/備用 DNS IP。
5. 點擊「確定」生效；CMD 執行 ipconfig /flushdns 刷新緩存。

四、主流公共 DNS 服務對比與選型建議

國內優質節點（低延遲、合規、無劫持）

• 114DNS： 114.114.114.114 / 114.114.115.115 —— 覆蓋全網、解析成功率極高，適合企業/家庭通用。
• 114DNS 安全版： 114.114.114.119 / 114.114.115.119 —— 內建惡意域名攔截庫。
• 114DNS 家庭版： 114.114.114.110 / 114.114.115.110 —— 過濾成人/賭博/詐騙內容，適合兒童上網環境。
• 阿里公共 DNS： 223.5.5.5 / 223.6.6.6 —— 阿里雲骨幹直連，電信/聯通/移動三網延極低。
• DNSPod Public DNS+： 119.29.29.29 / 182.254.116.116 —— 支持 DNS-over-HTTPS/TLS，防劫持能力強。

國際主流節點（海外業務、跨境訪問）

• Google Public DNS： 8.8.8.8 / 8.8.4.4 —— 全球 Anycast 部署，標準參考實現，無廣告、無重定向。
• Cloudflare 1.1.1.1： 1.1.1.1 / 1.0.0.1 —— 主打隱私（不記錄 IP）、支持 DoH/DoT/DoQ，延遲極具競爭力。
• OpenDNS： 208.67.222.222 / 208.67.220.220 —— 企業級威脅情報、可選家庭過濾版（208.67.222.123）。
• Quad9： 9.9.9.9 / 149.112.112.112 —— 整合多源威脅情報自動阻斷惡意域名。

五、進階優化技巧

• 本地緩存加速：部署 dnsmasq / Unbound 做 LAN 級緩存，二次查詢毫秒級響應。
• 分流策略：路由器/軟路由配合 ChinaDNS / SmartDNS / MosDNS，國內域名走國內 DNS，國外域名走海外 DoH，彈性路由。
• 加密傳輸：優先啟用 DNS-over-HTTPS (DoH) 或 DNS-over-TLS (DoT)，防止運營商竄改/監聽。
• EDNS Client Subnet (ECS)：授權 DNS 可見客戶端子網，回傳最近 CDN 節點，降低跨省/跨網延遲。

六、常見故障排查清單

1. nslookup domain.com 114.114.114.114 指定 DNS 測試，排除本地緩存干擾。
2. dig +trace domain.com 追蹤完整遞歸鏈，定位權威斷點。
3. 檢查防火牆/安全軟件是否攔截 UDP/TCP 53 端口。
4. 路由器 WAN 口 DNS 設置與客戶端一致，避免雙重解析衝突。
5. 排查 IPv6 優先導致解析異常：暫停 IPv6 或配置 IPv6 DNS（240c::6666 / 240c::6644）。

DNS 雖是基礎設施，卻是體驗優化的「隱形槓桿」。根據業務場景選擇合適的公共 DNS、部署加密與分流，往往比升級寬帶帶寬更具性價比。