在上一篇中，我们梳理了应用层的网络模型与 FTP 协议，而 DNS（域名系统）作为互联网的 "地址簿"，通过域名与 IP 地址的映射，解决了人类记忆复杂 IP 地址的难题，是所有网络应用的基础支撑协议。下面结合思维导图，系统梳理 DNS 协议的层次结构、域名服务器与解析流程，为后续电子邮件协议的学习做好铺垫。
一、DNS 协议基础概述
DNS 是应用层的核心协议，运行在 UDP 之上，使用 53 号端口，主要功能是将人类易记的域名（如www.example.com）解析为机器可识别的 IP 地址，实现网络资源的定位。同时，DNS 也支持反向解析，将 IP 地址映射为对应的域名。
二、层次域名空间
互联网的域名系统采用层次化的树状结构，从根域名开始，逐级划分顶级域名、二级域名、三级域名等，形成清晰的域名空间：
- 根域名 ：用
.表示，是域名空间的根节点，所有域名解析的起点。 - 顶级域名（TLD） ：分为三类，位于域名的最右侧：
- 国家顶级域名 ：如
.cn（中国）、.us（美国）、.uk（英国）、.hk（中国香港），代表不同国家或地区； - 通用顶级域名 ：如
.com（商业机构）、.net（网络服务机构）、.org（非营利组织）、.gov（政府机构），代表机构类型； - 基础结构域名 ：仅包含
.arpa，用于反向域名解析，将 IP 地址映射为域名。
- 国家顶级域名 ：如
- 二级及以下域名 ：由顶级域名下的机构或个人申请注册，如
.com下的google.com、.cn下的edu.cn，可继续划分三级、四级域名（如mail.google.com、www.edu.cn），形成完整的域名层次。
三、域名服务器体系
为了高效处理域名解析请求，DNS 采用分布式域名服务器体系，不同层级的域名服务器负责不同范围的域名解析，共同构成解析网络：
- 根域名服务器：域名体系的最高层次服务器，本地域名服务器对互联网域名无法解析时，首先求助于根域名服务器。根服务器不直接解析具体域名，而是返回对应顶级域名服务器的地址。
- 顶级域名服务器：管理在该顶级域名下注册的所有二级域名，负责处理对应顶级域名的解析请求，返回二级域名对应的授权域名服务器地址。
- 授权域名服务器：也叫权威域名服务器，负责管理一个区域的域名，每个主机都必须在授权域名服务器处登记。它总能将其管辖的主机名转换为对应的 IP 地址，是域名解析的最终节点。
- 本地域名服务器：也叫递归域名服务器，当主机发出 DNS 查询请求时，请求报文会首先发送给本地域名服务器（通常由 ISP 或企业提供），它会缓存解析结果，并负责向其他域名服务器发起查询。
四、域名解析过程
DNS 域名解析分为递归查询 和迭代查询两种方式，实际网络中通常采用两者结合的模式，兼顾效率与可靠性。
1. 递归查询
- 核心逻辑：本地域名服务器向根域名服务器查询时，根域名服务器要么直接给出查询的 IP 地址，要么告诉本地域名服务器下一步该去哪个域名服务器查询，整个查询过程由本地域名服务器代理完成，主机只需发送一次请求。
- 特点：主机负担轻，查询过程由本地服务器处理，但本地域名服务器压力较大，实际中较少单独使用。
2. 迭代查询
- 核心逻辑：本地域名服务器只需要向根域名服务器查询一次，根域名服务器返回对应的顶级域名服务器地址；本地域名服务器再向顶级域名服务器查询，获取授权域名服务器地址；最后向授权域名服务器查询，得到最终 IP 地址。后续查询由本地域名服务器与其他域名服务器直接交互，无需主机参与。
- 特点：本地域名服务器压力分散，是实际网络中主流的解析方式，通常与递归查询结合使用（主机向本地服务器递归查询，本地服务器向其他服务器迭代查询）。
DNS 协议通过层次化的域名空间与分布式服务器体系，实现了高效、可靠的域名解析，为所有网络应用提供了基础寻址服务。而电子邮件作为互联网的经典应用，依赖 SMTP、POP3/IMAP 等应用层协议实现邮件的发送与接收。下一篇，我们将深入梳理电子邮件协议的工作原理与流程。