域名层次

这一课你将能做到

1. 拆解 www.coderoadmap.cn 每一级标签的归属，指出根、TLD、权威分别管哪一段
2. 读出并解释 SOA 记录七个字段的含义，看懂「区域（Zone）」与「委派（Delegation）」的关系
3. 用 dig 判断一个子域是由本域权威直接回答、还是已委派给另一套权威服务器

为什么要学

很多人把域名理解成「一个字符串」，但 DNS 内部把它当成从右向左逐级归属的标签树。www.coderoadmap.cn 不是一个扁平名字，而是树中 cn → coderoadmap → www 的一条路径。这棵树怎么切分成区域、每段区域由谁负责、子域怎么交出去给别人管——这些决定了为什么改 NS 就能换 DNS 服务商、为什么子域可以挂在完全不同的机房解析。

掌握层级和区域模型后，SOA 不再是一串看不懂的数字，委派也不再是玄学，第 6 课本站配置、第 9 课集群 DNS 都是这套模型的具体应用。

先建立图像

                              根（.）
           ┌──────────┬───────────┼────────────┐
          .com       .cn         .org         .io        ← TLD（顶级域）
           │          │
     example.com   coderoadmap.cn                         ← 二级域（注册得到）
                      │
          ┌───────────┼────────────┐
         www         api          dev                      ← 子域（主机/子区域）
                      │            │
                      │       ┌────┴────┐
                      │      v1.dev   v2.dev
                      │
                   (可委派) dev.coderoadmap.cn 的 NS 指向另一套权威
                            则 dev 以下是独立 Zone，父级不再回答

www . coderoadmap . cn .
 │       │         │   └─ 根（末尾的点，常省略）
 │       │         └───── TLD，由 .cn 注册管理机构运行
 │       └─────────────── 注册的二级域，你的权威服务器负责
 └─────────────────────── 主机名/子域前缀（最左是最细的一级）

概念	人话解释
标签（Label）	用点隔开的每一段，最长 63 字符
区域（Zone）	权威服务器实际管理的一段连续命名空间
委派（Delegation）	父级用 NS 记录把子域「交出去」给别的权威管
FQDN	完整域名，末尾带根点，如 www.coderoadmap.cn.
胶水（Glue）	委派时父级附带的权威 IP（第 3 课讲过）

关键区分：「域（Domain）」是命名空间的逻辑范围，「区域（Zone）」是被某台权威实际配置管理的文件。一个域可以是一个 Zone，也可以切成多个 Zone 分别委派。

跟着做

步骤 1：拆解本站域名的各级标签

# 查 .cn TLD 上 coderoadmap.cn 的委派信息
dig @a.dns.cn coderoadmap.cn NS +norecurse

# 查本站权威如何回答
dig coderoadmap.cn NS +short
dig www.coderoadmap.cn A +short

示例输出：

# 父级 .cn 的回答（AUTHORITY 段）
coderoadmap.cn.  86400  IN  NS  ns1.cloudflare.com.
coderoadmap.cn.  86400  IN  NS  ns2.cloudflare.com.