DNS解析过程是怎样的

DNS（Domain Name System，域名系统）解析是将域名（如 www.baidu.com）转换为IP 地址（如 110.242.68.66）的过程。下面以一次完整的 DNS 解析过程为例，按步骤说明。

一、DNS 解析的整体流程（从浏览器到服务器）

以访问 www.example.com 为例：

1️⃣ 浏览器缓存

浏览器首先检查本地 DNS 缓存中是否已有该域名的解析结果。

• 有 → 直接使用
• 没有 → 继续下一步

2️⃣ 操作系统缓存（本地 DNS 缓存）

操作系统（Windows / Linux / macOS）也会缓存 DNS 记录。

• 有 → 返回
• 没有 → 继续

3️⃣ 本地 DNS 服务器（LDNS / 递归 DNS）

操作系统向本地 DNS 服务器发起查询，通常是：

• 运营商提供的 DNS
• 或你手动设置的 DNS（如 8.8.8.8、114.114.114.114）

本地 DNS 服务器会递归查询，直到拿到结果。

4️⃣ 根 DNS 服务器（Root DNS）

本地 DNS 服务器向根 DNS 服务器查询：

• 根服务器不直接返回 IP
• 而是告诉本地 DNS：

  “.com 的顶级域名服务器在哪里”

全球共有 13 组根服务器（逻辑上）。

5️⃣ 顶级域名服务器（TLD DNS）

本地 DNS 向 .com 顶级域名服务器查询：

• 返回：

  example.com 的权威 DNS 服务器地址

6️⃣ 权威 DNS 服务器（Authoritative DNS）

本地 DNS 向 example.com 的权威 DNS 服务器查询：

• 返回最终的 IP 地址
• 例如：93.184.216.34

7️⃣ 返回结果并缓存

• 本地 DNS 将 IP 返回给操作系统
• 操作系统返回给浏览器
• 浏览器访问该 IP
• 同时各级 DNS 会缓存结果

二、DNS 解析流程图（简化）

浏览器
  ↓
系统缓存
  ↓
本地 DNS 服务器
  ↓
根 DNS 服务器
  ↓
顶级域名服务器（.com）
  ↓
权威 DNS 服务器
  ↓
返回 IP

三、DNS 查询方式

1️⃣ 递归查询（Recursive Query）

• 由本地 DNS 服务器负责一步步查
• 客户端只等最终结果

2️⃣ 迭代查询（Iterative Query）

• DNS 服务器之间常用
• 每次只返回“下一步该问谁”

四、DNS 记录类型（常见）

五、DNS 解析时间影响因素

• DNS 服务器远近
• 是否命中缓存
• 网络延迟
• DNS 劫持 / 污染

六、实际示例（命令行）

nslookup www.baidu.com

或

dig www.baidu.com +trace

七、一句话总结

DNS 解析就是从域名开始，通过浏览器 → 系统 → 本地 DNS → 根 → 顶级 → 权威 DNS，最终拿到 IP 地址的过程。

如果你愿意，我也可以：

• 用 抓包方式解释 DNS
• 画一张 详细时序图
• 解释 DNS 劫持 / DoH / DoT 等进阶内容