DNS 是什么：打不开网页时先想到它

DNS 的工作是把域名翻译成 IP 地址——浏览器地址栏里的名字本身连不上任何服务器，必须先查到对应的地址，这一步就是域名解析，日常说的「DNS」指的就是这一层。

打不开网页的时候，先怀疑 DNS 是有道理的：这是请求出发前必须先完成的一步，一旦这一步出错，后面无论网络本身多通畅，都到不了正确的地方。这篇讲清楚 DNS 具体怎么工作，以及打不开网页时它到底该不该是第一个怀疑对象。

先说清楚它和 IP 地址的关系：IP 地址是什么那篇讲的是地址本身，这篇讲的是「怎么查到这个地址」的那道手续，两者是同一件事的前后两步，不是竞争关系。

DNS 到底是什么

每个网站都有一个人类好记的域名，但设备之间实际用来找路的，是数字组成的 IP 地址。DNS 就是把域名翻译成对应地址的这套系统——没有这一步，输入域名以后设备根本不知道该往哪发请求。

打个比方，域名像是写在名片上的人名，IP 地址像是这个人的实际门牌号——认识的人靠名字就能想起来是谁，但快递员送东西还是得靠门牌号，DNS 做的就是从名字查到门牌号这件事。

这套翻译工作日常感觉不到，因为整个过程通常在几十毫秒内完成，而且结果会被缓存一段时间。同一个域名短时间内重复访问，很多时候用的是缓存好的答案，不需要每次都重新查一遍。

DNS 是怎么工作的

查一个域名，大致按这个顺序找答案，前一步没找到才会问下一步：

1. 先看浏览器自己的缓存——如果最近查过这个域名，直接用记住的答案。
2. 再看系统的缓存——浏览器没记住，系统层面可能还记得。
3. 两边都没有，才真正发请求给本地或者运营商指定的解析服务器。
4. 如果这个解析服务器自己也没有答案，会再去问更上层的服务器，一路问到能给出准确答案的那一台，再把结果逐层带回来。

这几层缓存的存在，是为了少走最后两步——它们最耗时，也最容易受路上环节的影响。这也是为什么「刚改了设置却好像没生效」经常只是缓存还没过期，不是设置本身没生效，等缓存自然过期或者手动清一下，通常就能看到新结果。

对使用者来说，这几层缓存大多数时候是好事——同一个网站反复打开速度会更快，因为很多时候答案早就在手边，不用每次都跑一趟最耗时的那两步，只有在答案本身是错的时候，缓存才会变成拖慢排查速度的麻烦。

打不开网页时，为什么先想到 DNS

网页打不开，原因可能出在很多层，DNS 只是其中一层，但排在前面查是有道理的，因为它是最早发生的一步——域名解析没成功，后面的连接根本没有机会开始。

一个比较好认的信号：网页一直转到超时才报错，而不是立刻报「无法连接」。这种「卡住不动」的表现，比「秒失败」更像是解析这一层没拿到答案，设备不知道该往哪发，只能干等。

另一个信号是直接用 IP 地址访问同一个服务：如果 IP 能通、域名不能通，基本可以确定问题出在域名解析这一步，不是网络本身断了，也不是目标服务器出了问题。

第三个信号是同一个域名，换一个网络环境（比如从家庭宽带切到手机数据）就能打开——说明域名解析这一步严重依赖连的是哪张网络，不同网络指定的解析服务器不一样，查到的结果也可能跟着不一样。

DNS 查询会不会暴露我访问过的网站

DNS 查询本身通常不加密，沿途能看到这条请求的一方——比如所在网络的运营商——能看到你查过哪个域名，即使查询之后实际打开的内容是加密的，域名这一条记录依然可能被看到。

这也是为什么「网页内容加密了」和「访问记录不会被看到」不是同一件事——内容加密解决的是「看不懂传输的具体内容」，域名查询这一步如果单独走在外面，还是可能留下「查过哪个域名」的痕迹，两者是链路上的不同环节，VPN 加密入门对这条边界讲得更细。

这也是为什么翻墙工具通常会强调「DNS 也走隧道」——只加密网页内容，不管 DNS 查询这一步，这段记录依然会暴露在隧道之外，防护并不完整。

在实际使用中你会在哪见到这件事

最常被提到的场景是「DNS 污染」或者「DNS 劫持」——查询过程被干扰，拿回来的地址是错的，于是设备兴高采烈地连到一个连不上或者不该连的地方。这类问题的表现和普通网络故障很像，区别在于换个网络环境，同一个域名有时候就能查对，因为不同网络指定的解析服务器不一样。更完整的自查方法在DNS 泄漏是什么，怎么自查里。

另一个常见说法是「换了公共 DNS 就能解决翻墙问题」——只换 DNS 服务器，解析结果确实可能变得更准确，但如果问题出在分流规则或者节点本身，换 DNS 帮不上忙。DNS 只是链路里的一层，不是万能钥匙，VPN 显示已连接，却打不开网页按 DNS、分流规则、系统代理、节点这四层顺序讲了完整的排查思路，DNS 只是第一层。

路由器上设置的 DNS 也会影响连在这个路由器下的所有设备——如果手机或者电脑没有单独指定，会跟着路由器分配的设置走。换一个网络环境，同一台设备的解析结果有时候就会不一样，这不是设备本身的问题，是继承了不同网络的设置。

DNS 不能做什么

DNS 只负责翻译域名，不负责别的事，下面这几条经常被误会成它的责任。

• 不负责传输内容本身——查到地址之后，实际的网页内容走的是另一条路，DNS 的工作在查到地址那一刻就结束了。
• 不负责加密——查询和返回的过程本身，多数情况下不加密，这也是上一节提到的痕迹问题的根源，不是这一层刻意留下的漏洞，是这套系统设计之初就没有把加密算在职责范围内。
• 不能让本来到不了的地方变得能到——如果目标服务器本身不可达，或者网络层面被更彻底地拦截，查对了地址也连不上，DNS 解决的只是「查对地址」这一步，剩下的路要靠别的机制打通。
• 不是唯一会让网页打不开的原因——分流规则、系统残留的旧代理设置、节点本身的问题，都可能表现成同样的「打不开」，DNS 只是排查顺序里排在前面的一层，不是唯一嫌疑对象。
• 不会主动提醒你查询出错了——解析错了、被污染了，设备通常不会弹出任何提示，只会安静地连到错的地方，这也是为什么这一层的问题总要靠使用者自己留意「卡住不动」这类间接信号才能发现。

总结

DNS 把域名翻译成 IP 地址，是打开网页前必须先完成的一步，也是打不开网页时值得优先怀疑的一层，因为它发生得最早。它不负责传输内容、不负责加密，也不是网页打不开的唯一原因，遇到问题时把它当成排查顺序里的第一层，而不是唯一答案。

快橙的客户端连接时自己接管 DNS 查询，让它走隧道内的解析服务器，不需要手动去改系统或者路由器设置，也更不容易被沿途的解析服务器污染。功能介绍有更完整的说明，注册后每天有免费试用时长，先连上感受一下。