DNS 是什么

这一课你将能做到

1. 用 dig 或 nslookup 查出 www.coderoadmap.cn 的 A 记录，并说清楚返回的是「解析结果」而不是「网页内容」
2. 默画浏览器打开 HTTPS 站点的时序：DNS → TCP → TLS → HTTP，并指出 DNS 发生在所有网络步骤之前
3. 用一句话解释：为什么改一条 A 记录就能换服务器，而用户书签里的域名一个字都不用动

为什么要学

后端开发和运维天天遇到这类工单：「域名打不开」「证书域名对不上」「刚换了 IP，为什么部分地区访问到的还是旧站」。这些问题的第一层往往不在 Nginx，也不在 Spring Boot，而在 DNS——把人类记得住的域名翻译成机器能连的 IP 地址。

没有 DNS，你访问本站只能在浏览器敲 203.0.113.10 这样一串数字，服务器换机房、换 IP，所有用户都得重新记地址。有了 DNS，www.coderoadmap.cn 这个名字可以绑定任意机器，URL、用户书签、搜索引擎收录都不用变。

人话：DNS 就像互联网的「电话簿」。你只需要记住「张三家」这个名字（域名），电话簿（DNS）帮你查出电话号码（IP）。电话簿可以更新号码，但「张三家」这个称呼永远不变。本课先把这个直觉立住，后面 11 课再往里填记录类型、解析链路和排障方法。

先建立图像

用户在浏览器输入  https://www.coderoadmap.cn/tracks
                        │
                        ▼
                  ┌───────────┐
                  │ DNS 查询   │  问：www.coderoadmap.cn 是哪个 IP？
                  └─────┬─────┘  答：203.0.113.10（示例）
                        ▼
                  ┌───────────┐
                  │ TCP 建连   │  向 203.0.113.10:443 发起连接
                  └─────┬─────┘
                        ▼
                  ┌───────────┐
                  │ TLS 握手   │  验证证书绑定的主机名正是该域名
                  └─────┬─────┘
                        ▼
                  ┌───────────┐
                  │ HTTP 请求  │  GET /tracks → Nginx → 应用返回内容
                  └───────────┘

名词	人话解释	必须记住的一点
域名	好记的名字	给人看、给证书绑定
IP	路由器使用的数字地址	真正决定「连哪台机器」
DNS	名字到地址的查询系统	分布式、分层、可缓存
解析	查一次名字、拿一次答案	发生在建立连接之前

DNS 不负责 URL 路径路由、负载均衡算法、反向代理规则——那些是 Nginx、负载均衡器、Ingress 的职责。DNS 只回答一个问题：「这个名字此刻对应哪个（哪些）地址？」

跟着做

需要本机终端。Linux/macOS 自带 dig；Windows 用 nslookup，或在 WSL / Git Bash 中使用 dig。

步骤 1：查一个真实域名的 A 记录

# Linux / macOS：只输出 IPv4 答案
dig +short www.coderoadmap.cn A

# Windows（PowerShell / CMD 均可）
nslookup www.coderoadmap.cn

示例输出（IP 以你实际查询时为准）：