DNS 架構與運作原理完整解析：從根域到授權伺服器

DNS（Domain Name System）是一個分層、分散式的名稱解析系統，宛如電腦的目錄樹結構。本文深入淺出說明 DNS 的命名階層、區域管理、查詢流程與反向查詢機制，幫助您建立完整的 DNS 概念模型。

DNS 階層結構：從根域到主機名

DNS 採用樹狀結構，最頂層為 根域（root，用 "." 表示），下層依序為：

1. 頂級域（TLD）：早期僅有六大類別——.edu（教育）、.org（組織）、.net（網路）、.com（商業）、.gov（政府）、.mil（軍事）。後開放更多通用頂級域（gTLD）。
2. 國家代碼頂級域（ccTLD）：如 .tw（台灣）、.hk（香港）、.au（澳洲）等。
3. 二級域（組織/網域名稱）：如 sony、toshiba、intel。
4. 主機名/子域：如 www、mail、ftp。

完整網域名稱範例：www.xyz.com.tw（從左至右：主機 → 組織 → 頂級域 → 國家域 → 根域）。

區域管理與授權機制

• 根域與原始六大 TLD 由美國 NIC（Network Information Center）管理。
• 各國 ccTLD 由該國 NIC 管理（如台灣由 TWNIC 管理）。
• 組織申請網域時，需指定至少兩台授權 DNS 伺服器負責該區域（zone）的解析。
• 子區域可進一步委派給其他 DNS 伺服器管理。

DNS 查詢運作流程（遞迴與迭代）

1. 用戶端向本地 DNS 伺服器發起查詢（通常為遞迴查詢）。
2. 本地 DNS 若為該區域授權伺服器，直接回應（權威性回應）。
3. 否則檢查快取；若無，向根伺服器查詢（迭代查詢）。
4. 根伺服器回應該頂級域的授權伺服器位址。
5. 本地 DNS 向 TLD 授權伺服器查詢，獲得二級域授權伺服器位址。
6. 逐層向下，最終取得目標主機的 IP 位址（A 記錄）或別名（CNAME）。
7. 結果回傳用戶端，並存入本地 DNS 快取（依 TTL 存活時間）。

此分散式設計確保無單一伺服器需儲存全球所有記錄，僅需知曉根伺服器位址即可啟動查詢鏈。

實例演練：解析 www.home.netman.com.tw

• 查詢從根域 . → .tw → .com.tw → netman.com.tw → home.netman.com.tw 區域授權伺服器。
• 該授權伺服器的區域檔案中需包含 www 的 A 記錄（對應 IP）或 CNAME 記錄。
• 最終所有名稱必須解析至具體 IP 位址。

反向查詢（Reverse Lookup）

以 IP 位址查詢主機名稱，透過 in-addr.arpa 反向區域實現。許多服務（FTP、IRC、WWW）及 DNS 本身皆依賴反向查詢。缺少反向區域雖不一定立即癥狀，但會導致連線延遲、驗證失敗等隱性問題。詳細可參考 NCTU DNS 教學文件。

掌握 DNS 結構與查詢流程，是網管排除解析故障、規劃網域架構的基礎能力。