每次你在手机或电脑上输入一个网站地址，比如 www.baidu.com，不到一秒钟页面就打开了。这个过程背后，其实有一套看不见的“导航系统”在默默工作，它就是域名系统，英文叫 DNS（Domain Name System）。
为什么需要域名系统？
计算机之间通信靠的是 IP 地址，像 114.114.114.114 这样的数字串。但对人来说，记这些数字太难了。试想一下，你要记住几十个朋友的电话号码才能打电话，得多麻烦？域名系统的作用，就是把好记的网址（比如 taobao.com）翻译成机器能识别的 IP 地址，就像手机通讯录把“张三”对应到他的手机号。
DNS 是怎么工作的？
当你在浏览器输入 www.taobao.com 并按下回车，你的设备并不会直接去找淘宝的服务器。它先问本地的“信息员”——通常是你的路由器或网络服务商提供的 DNS 服务器：“taobao.com 的 IP 是多少？”
如果这个“信息员”不知道，它就会一层层往上问：先问根域名服务器，再问顶级域（比如 .com 的服务器），最后找到负责 taobao.com 的权威服务器。这个过程有点像查字典：先翻字母索引，再找单词分类，最后定位具体词条。
一旦拿到 IP 地址，你的设备就能连接服务器，网页也就打开了。而且，这个结果通常会被暂时存下来，下次访问就不用再问一遍，速度更快。
生活中哪些情况和 DNS 有关？
有时候你会发现某个网站打不开，但别的都正常。你试着用 IP 地址直接访问，反而能进去——这很可能就是 DNS 出了问题。比如你家路由器缓存了错误的记录，或者网络运营商的 DNS 服务器临时故障。
有些人会手动改成公共 DNS，比如 114.114.114.114 或 8.8.8.8，就是为了避开默认服务器可能存在的延迟或劫持问题。这就像你嫌小区门口的快递柜太慢，干脆去附近的代收点取件。
DNS 安全吗？
DNS 本身是公开查询机制，没有加密。这意味着在某些不安全的网络下，比如公共 Wi-Fi，有人可能篡改 DNS 回应，把你引向假冒的银行网站。这种攻击叫“DNS 劫持”。
为了避免这种情况，现在有些 DNS 服务支持加密查询，比如 DNS over HTTPS（DoH）。它像给 DNS 请求加了个密封信封，别人没法偷看或篡改。
日常使用中，保持路由器固件更新、避免连接不明 Wi-Fi、必要时更换可信 DNS 服务，都能提升安全性。