那些关于DNS的冷知识，你真的知道吗？

03 Tem 16:45

DNS这东西，天天用，但真正清楚它内部原理的人少之又少。说到底，它就是互联网的电话簿：把人类可读的域名（比如`example.com`）翻译成机器看得懂的IP地址（比如`93.184.216.34`）。背后的机制简单到离谱——客户端先向本地DNS服务器查询，查不到就递归往上找根服务器、顶级域服务器（.com/.net）、权威DNS服务器，层层转发直到找到答案。这个过程快到你感知不到，但想像一下上千万请求同时涌来，没有缓存（RRset、TTL）和任何cast技术，互联网早就瘫痪了。 说到缓存，就绕不开CDN。DNS的智能解析——基于用户地理位置、网络延迟，甚至运营商——直接决定了你加载网站的速度。随便举个例子，你访问同一个域名，在中国大陆和海外可能解析到完全不同的IP。这背后是Anycast路由技术在支撑，让DNS查询自动路由到离你最近的节点。 还有安全。DNS Spoofing、Cache Poisoning之类的攻击层出不穷，所以出现了DNSSEC（对DNS响应进行数字签名），HTTPS里的`DNS-over-HTTPS`/`DNS-over-TLS`也在悄悄改变查询的安全性。说到底，DNS就是基础设施的基础设施，哪怕一丁点变化都可能让一大片网站玩完。