DNS究竟是谁，它又是如何把网址翻译成IP地址的？

当我们探讨“DNS是谁”这个问题时，答案并非指向某一个具体的人，而是一个庞大、精妙且至关重要的全球性系统，它没有CEO，没有总部，却像一位无名英雄，默默支撑着整个互联网的有序运行，我们可以从创造者、管理者和参与者三个维度，来全面地理解“DNS是谁”。

创造者：一位先驱的远见

DNS的“父亲”，或者说其核心思想的提出者，是美国计算机科学家保罗·莫卡派乔斯，在20世纪80年代初，互联网还处于非常初级的ARPANET阶段，那时网络中的主机对应关系是通过一个名为“HOSTS.txt”的中央文件来维护的，网络中的每台计算机都需要从一台中央主机下载这个文件才能找到彼此。

随着接入网络的计算机数量激增,这种集中式管理方式变得笨重且低效，文件更新缓慢，且极易出错，严重制约了互联网的发展，1983年，保罗·莫卡派乔斯在RFC 882和RFC 883文档中，首次系统地提出了域名系统的设计构想，他创造性地设计了一套分布式、层次化的数据库系统，将人类易于记忆的域名（如www.example.com）与机器能够识别的IP地址（如93.184.216.34）进行映射，这个设计彻底解决了HOSTS.txt的瓶颈问题，为互联网的爆炸式增长铺平了道路，从起源上说，DNS是保罗·莫卡派乔斯这位技术先驱的智慧结晶。

管理者：一个去中心化的协作网络

如果说保罗·莫卡派乔斯是DNS的“生父”，那么如今DNS的日常运营和管理，则由一个庞大而复杂的去中心化协作网络共同承担，这个网络结构清晰，各司其职，确保了系统的稳定与公正。

全球大脑：ICANN

位于这个管理体系顶端的是互联网名称与数字地址分配机构（ICANN），ICANN是一个非营利性的国际组织，负责协调全球互联网的唯一标识系统，它的核心职责包括：

• 管理全球根服务器系统。
• 协调顶级域名（如.com, .org, .cn等）的分配和管理。
• 分配IP地址空间给全球五大区域互联网注册机构（RIRs）。
  ICANN并非由单一政府或企业控制，而是采用“多利益相关方”模型，吸纳了政府、企业、技术社群、学术界和普通用户的代表共同参与决策，力求保持中立性和全球代表性。

中枢神经：根服务器与根服务器运营商

DNS系统的查询始于根服务器,全球共有13个逻辑根服务器，由全球12个不同的独立组织（包括大学、非营利机构、军事机构和私营公司）负责运维，为了提高性能和可靠性，这13个逻辑根服务器通过任播技术，在全球范围内部署了数百个物理服务器镜像，当用户访问一个域名时，查询请求首先会到达离用户最近的根服务器镜像，它们是整个DNS查询链路的起点，如同中枢神经系统，负责指引下一步的查询方向。

区域管理者：顶级域名注册局

每个顶级域名（TLD）都有一个对应的注册局，Verisign是.com和.net的注册局，中国互联网络信息中心（CNNIC）是.cn的注册局，注册局负责管理其TLD下的所有域名记录，维护该顶级域名的权威域名服务器，并接受来自注册商的域名注册请求。

零售商：域名注册商

我们普通用户或企业注册域名时接触的,如阿里云、腾讯云、GoDaddy等，就是域名注册商，它们是经过ICANN和注册局认证的机构，直接面向用户提供域名注册、续费、转移等服务，并将用户的域名信息提交给相应的注册局。

为了更清晰地展示这个管理结构,可以参考下表：

参与者：我们每个人

除了上述机构,DNS系统的顺畅运行也离不开我们每一个互联网用户，当你连接到互联网时，你的设备通常会自动使用互联网服务提供商（ISP）提供的DNS解析器（也叫递归DNS服务器），这个解析器就像一个勤奋的图书管理员，负责替你完成从根服务器到顶级域名服务器，再到权威域名服务器的完整查询链路，最终找到你想要的网站IP地址。

许多技术爱好者和企业也会选择使用公共DNS服务（如Google的8.8.8.8或Cloudflare的1.1.1.1）来获得更快的解析速度或更强的安全防护，每一次我们输入网址、点击链接，都在无形中参与并依赖着DNS这个伟大的系统。

“DNS是谁”的答案是立体的：它诞生于一位科学家的远见，由一个全球性的、多层次的协作网络精心维护，并由我们数十亿用户在日常使用中共同激活，它不是一个实体，而是一种共识，一种协议，是确保全球信息自由流动的基石。

相关问答FAQs

问题1：DNS是安全的吗？它有哪些常见风险？

解答： DNS协议在设计之初并未将安全性作为首要考虑，因此存在一些固有的安全风险，最常见的风险包括：

• DNS劫持：攻击者通过恶意软件或篡改路由器，将用户的DNS查询请求重定向到恶意服务器，从而将用户引导至钓鱼网站或显示广告。
• DNS缓存投毒：攻击者向DNS解析器的缓存中注入虚假的域名-IP映射记录，导致所有向该解析器发起查询的用户都被导向恶意地址。
• DDoS攻击：攻击者通过海量垃圾请求淹没DNS服务器（尤其是根服务器或顶级域名服务器），使其无法响应正常用户的查询，造成大范围的网络瘫痪。

为了应对这些风险,业界开发了多种安全扩展协议，如DNSSEC（通过数字签名验证DNS响应的真实性）以及DoH/DoT（通过加密通道传输DNS查询，防止被窃听或篡改）。

问题2：我可以自己设置DNS吗？有什么好处？

解答： 是的，你完全可以自己设置DNS，这通常可以在你的计算机操作系统、路由器或移动设备的网络设置中进行修改，将默认的ISP DNS更换为公共DNS或自定义DNS，主要有以下好处：

• 更快的解析速度：一些优秀的公共DNS服务（如Cloudflare的1.1.1.1）在全球拥有广泛的服务节点，响应速度可能比你的ISP DNS更快，从而加快网页加载速度。
• 增强的安全性：部分DNS服务提供内置的恶意软件过滤、钓鱼网站拦截和家长控制功能，能在网络层面为你提供第一道安全防线。
• 规避审查：在某些情况下，更换DNS可以绕过局部网络对特定网站的访问限制。
• 更纯净的体验：一些DNS服务可以屏蔽广告跟踪域名和广告服务器的请求，让你在浏览网页时看到更少的广告。