DNS服务器平时感知不到，一旦故障，上网直接受影响。浏览器输入网址到页面加载，短短几百毫秒内，DNS服务器完成核心工作，把域名翻译成计算机识别的IP地址。
这件事看着简单，但互联网不存在一台服务器存储全部域名IP映射。域名总量庞大，持续新增，集中存储无法实现，也扛不住海量查询请求。DNS采用分层拆分的方式管理这份巨大地址簿。根服务器处在顶层，不会返回具体网站IP，只告知.com这类顶级域的管理服务器地址。接着向.com服务器查询example.com归属，它继续给出下一层查询目标，直到访问域名对应的权威服务器，拿到目标IP。整个流程类似问路，每到节点告知下一站去向，不会直接带你抵达终点。
DNS服务器按照角色，分成不同类型。递归服务器是用户直接交互的服务，一般由运营商或者手动设置的公共DNS提供。电脑向递归服务器询问域名IP，它完整走完整套查询链路，返回查询结果。遇到未知域名，它会依次查询根服务器、顶级域服务器、权威服务器，获取结果之后缓存记录。本地DNS就是递归服务器，路由器默认配置的就是运营商递归地址，也可以手动更换114.114.114.114、8.8.8.8这类公共DNS。
权威服务器属于另一种角色。只负责回答对应域名真实IP，不会代用户向外查询。域名注册商后台配置A、CNAME、MX记录，全部存储在权威服务器。收到查询请求，直接返回记录。权威服务器一般由域名注册商或者DNS托管服务商提供，Cloudflare、DNSPod都是权威DNS服务商。
根服务器位于整个体系最顶层，逻辑上一共13组，编号A到M。13只是逻辑地址，并非13台物理设备。每组依靠任播技术，全球部署大量节点，同一个IP全球多地节点同时响应。查询请求路由到距离最近节点，降低延迟，同时分散攻击流量。根服务器存储顶级域名托管信息，完整根区文件大小超过2MB，由ICANN维护，每日同步主根数据。
缓存机制支撑DNS每日数十亿次查询。递归服务器获取域名IP之后，依据记录TTL缓存一段时间。TTL时长可能300秒，也可能24小时。缓存未过期，后续相同查询直接读取缓存，不用重复完整查询链路，大幅降低根服务器查询压力。缓存存在弊端，更换服务器IP，TTL没有到期，部分用户依旧访问旧地址。TTL设置较短，记录更新生效快，但查询请求变多；TTL设置长节省资源，记录变更生效缓慢，需要做取舍。
DNS服务器还承担不少容易忽略的功能。负载均衡是其中一项。大型网站同一个域名配置多条IP，递归服务器返回IP顺序动态调整，或是依据访问者地域返回就近节点，分散访问流量。邮件投递依靠DNS，MX记录告诉邮件系统目标邮件服务器地址。安全层面，DNSSEC依靠数字签名校验解析记录，防止DNS缓存投毒，引导用户访问虚假站点。
公共DNS是独立选择。运营商默认递归服务器偶尔会弹出广告、解析缓慢，或是将不存在域名跳转至运营商错误页面，切换公共DNS可以避开这类问题。114.114.114.114国内使用人数多，国内节点丰富，延迟低。阿里DNS223.5.5.5、223.6.6.6稳定性和速度口碑不错。腾讯DNS119.29.29.29针对自家业务优化。国际上8.8.8.8、1.1.1.1隐私保护、全球覆盖更好，但国内访问延迟偏高，适合特定需求场景。
自建DNS是另一种玩法。家里部署NAS、软路由，经常搭建AdGuard Home或者Pi-hole接管DNS查询。好处是过滤广告、追踪域名，局域网全部设备生效，还可以查看设备访问域名，掌握内网网络状态。企业内网自建DNS更普遍，内部主机名解析、服务发现、访问管控都依靠它。搭建难度不高，维护工作更麻烦，上游DNS故障需要自动切换，缓存定期清理，安全补丁持续更新。
DNS体系诞生于上世纪八十年代，当年互联网规模远小于现在。这套体系能够持续运行，不靠单台高性能服务器，依靠分层分工、缓存与冗余设计。根服务器处于顶层，但承担的压力没有想象中大，仅指引查询方向，剩余查询链路交由其他服务器处理。递归服务器工作量最大，但用户只关心响应快慢。权威服务器保存精准记录，只有定向查询才会返回数据。三层各司其职，任意一层中断，回车之后等待的几百毫秒，就会变成漫长加载。