域名解析全流程圖解：從瀏覽器輸入到網頁呈現的幕後旅程

核心角色

• 權威 DNS：掌握域名最終解析記錄（A、MX、CNAME、TXT...）
• 遞歸 DNS（Local DNS）：ISP/企業/公共 DNS（8.8.8.8、114.114.114.114），代為查詢
• 根/頂級/權威伺服器：層層轉向

解析步驟（以 example.com 為例）

1. 用戶瀏覽器輸入 https://example.com
2. 瀏覽器檢查自身快取 → 作業系統快取 → hosts 檔案
3. 向設定的 Local DNS（如 8.8.8.8）發送遞歸查詢請求
4. Local DNS 若無快取，向 根伺服器 查詢 .com 頂級域伺服器位址
5. 根伺服器返回 .com TLD 伺服器 IP 列表
6. Local DNS 向 .com TLD 伺服器查詢 example.com 權威 DNS 位址
7. TLD 返回權威 DNS（如 ns1.example.com）IP
8. Local DNS 向權威 DNS 查詢 example.com A 記錄
9. 權威 DNS 返回 IP（如 192.0.2.1）
10. Local DNS 將結果返回給用戶端，並快取（TTL 秒）
11. 瀏覽器向 192.0.2.1:80/443 發起 HTTP/HTTPS 請求
12. Web 伺服器回應網頁內容

關鍵記錄類型

常見問題與優化

• TTL 設定：上線前調低（60-300s），穩定後調高（3600-86400s）
• 分佈式 DNS：GeoDNS、Anycast 就近解析，降低延遲
• DNS 劫持/污染：使用 DoH/DoT、可信公共 DNS
• 新域名生效：0-72 小時全球同步，取決於各級快取 TTL