你有没有想过一个问题：你在浏览器里输入 www.baidu.com 按下回车，到页面显示出来，中间到底发生了什么？
这中间有好几个步骤，但最关键的一步是——你的电脑根本不知道 baidu.com 是什么东西。电脑不认识单词，它只认数字。准确地说，它只认一种叫 IP 地址的数字，比如百度服务器的 IP 是 220.181.38.148。但你不可能记住每个网站的 IP 地址，就像你不会记住每一个朋友的手机号。所以我们需要一个地址簿。这个地址簿就叫 DNS——Domain Name System，域名系统。
DNS 的本质，就是把人类能记住的域名翻译成机器能理解的 IP 地址。这个翻译过程叫解析。
但 DNS 不是一本放在某台服务器上的大词典。如果全世界几十亿台设备都去找同一台服务器查地址，那台机器会当场爆炸。所以 DNS 是一个分布式的、树状结构的系统。它的设计精妙到值得认真讲一讲。
当你输入 www.baidu.com 时，你的电脑首先会问一个叫本地 DNS 解析器的东西——通常是你的路由器或网络运营商提供的。如果本地解析器恰好缓存过这个地址（因为别人刚查过），它会直接告诉你答案，这事就结束了。如果没有缓存，它就开始一层一层往上问。
第一层：根域名服务器。全球只有 13 组根服务器，分布在世界各地。它们不负责告诉你任何具体的 IP，它们只回答一个问题：你要查的是 .com 域，去找 .com 的服务器。这是 DNS 树的第一层分叉。
第二层：顶级域服务器。收到我要找 baidu.com 的请求后，.com 服务器说：baidu.com 这个域名归某某权威服务器管，地址是 xxx。
第三层：权威域名服务器。这是最终答案的来源。百度自己的 DNS 服务器会告诉你：www.baidu.com 的 IP 是 220.181.38.148。
你可能会觉得，这一步一步往上问，听起来好慢啊。但现实是整个过程通常在几十毫秒内完成——比你的鼠标点击到触发电信号还快。而且每一步的答案都会被缓存，缓存时间由域名所有者设定（TTL，Time To Live）。热门网站的 DNS 查询在绝大多数情况下根本不会走到根服务器，本地就解决了。
DNS 还有一个非常聪明的设计——它天然支持负载均衡。一个域名可以对应多个 IP 地址，你的请求会被分到不同的服务器上。这就像一个热门餐厅，门口有多个分店地址，来的客人被均匀分流，不会让一家店被挤爆。比如淘宝、抖音这种量级的网站，背后是成千上万台服务器，DNS 就是它们的第一个流量分发员。
但 DNS 并不完美。它从设计之初就没怎么考虑安全问题，这在早期互联网是常态。最常见的攻击叫 DNS 劫持：攻击者篡改 DNS 的返回结果，让你访问 baidu.com 时被偷偷引到一个钓鱼网站，你在假网站上输入了账号密码，真网站上的数据就丢了。这种事情现实中每天都在发生，尤其是在公共 WiFi 环境里。后来人们发明了 DNSSEC（域名系统安全扩展），用数字签名确保你收到的 IP 地址真的是域名主人给出的，没有被中间人改过。但 DNSSEC 的推广速度并不快，因为部署它需要额外的配置和维护成本，很多中小型网站至今没有开启。
总结一下：DNS 是互联网的基石之一，是一个分布式的、树状的、有缓存的全球地址簿。它每天处理数万亿次查询，支撑着整个互联网的正常运转。它看起来简单——查个地址嘛——但在简单背后，是精密的层级设计、缓存策略和不断演进的安全机制。下次你输入网址按下回车时，可以想想那几十毫秒里，你的请求在世界各地的服务器之间完成了多少次跳跃。
因为互联网上最神奇的事情，往往藏在最不起眼的步骤里。