什麼是 DNS？域名系統運作原理、正反向解析與階層架構完整解析

一、DNS 定義與中文名稱

DNS 全名 Domain Name System，中文譯為 「域名系統」。它是 TCP/IP 網路架構（含 Internet）中核心的基礎設施服務。

二、DNS 核心用途：正向與反向解析

執行 DNS 服務的伺服器稱為 DNS Server（域名伺服器）。

三、DNS 階層架構：樹狀授權模型

DNS 採用分層授權架構，類似倒置的樹狀結構：

根域 (.)
  └─ 頂級域
      ├─ .com / .net / .org / .edu / .gov ...
      └─ 國家碼頂級域 .cn / .tw / .jp / .uk ...
          └─ 二級域
              └─ example.com / example.cn
                  └─ 子域
                      └─ www.example.com / mail.example.com / bbs.hit.edu.cn

關鍵層級說明

1. 根域（Root Zone，.）： 階層最頂端，由 ICANN/IANA 管理，全球部署 13 組邏輯根伺服器叢集（A–M.root-servers.net），實體節點超過 1,500 個（Anycast）。
2. 頂級域（TLD）： 通用頂級域（gTLD）與國家碼頂級域（ccTLD），由各登錄機構運營。
3. 二級域（SLD）： 企業/個人註冊的域名（如 example.com），向註冊商申請，由 TLD 授權。
4. 子域： 域名持有者自行劃分（如 www、mail、bbs），無需向上級申請。

四、DNS 查詢流程：遞歸與迭代

以查詢 bbs.hit.edu.cn 為例，完整流程如下：

1. 用戶端 向本地設定的遞歸解析器（通常是 ISP DNS 或企業內網 DNS）發送查詢：bbs.hit.edu.cn 的 IP 是什麼？
2. 遞歸解析器 檢查本機快取，命中則直接回應；未命中則啟動迭代查詢：
3. 向根域伺服器 查詢：.cn 的授權伺服器是誰？
4. 根域回應 .cn 的 NS 記錄與 IP（Glue Record），解析器快存結果。
5. 向 .cn 授權伺服器查詢：.edu.cn 的授權伺服器是誰？
6. .cn 回應 .edu.cn NS 記錄，解析器快存。
7. 向 .edu.cn 授權伺服器查詢：hit.edu.cn 的授權伺服器是誰？
8. .edu.cn 回應 hit.edu.cn NS 記錄，解析器快存。
9. 向 hit.edu.cn 授權伺服器查詢：bbs.hit.edu.cn 的 IP 是什麼？
10. hit.edu.cn 回應 A 記錄：202.118.224.2，解析器快存並回應用戶端。