DNS 术语
DNS 记录说明
理解常见 DNS 记录在诊断中的含义，包括 A、AAAA、CNAME、MX、TXT、NS、SOA、CAA 和 PTR，并学会在不过度解读的前提下阅读真实查询结果。
DNS 查询很容易被误用，因为输出看起来很权威，但它通常只回答一个很窄的问题。记录存在并不代表它指向正确位置；一个解析器能返回有用答案，也不代表另一个位置不会看到旧数据；而且不是每种记录都与同一个症状相关。读懂 DNS，需要同时理解记录类型和排障上下文。
记录类型回答具体问题
A 记录有助于判断网站可达性，MX 记录没有。TXT 记录可能影响邮件或验证，但完全不影响网站加载。
一个答案不是 DNS 全貌
解析器选择、TTL、委派和传播时间，都会影响你在某一刻看到的结果。
把记录匹配到症状
网站打不开时，A、AAAA、CNAME、NS，有时还有 CAA 或 PTR，通常比泛泛的 DNS 数据转储更重要。
01
什么时候适合使用这篇指南
当 DNS 输出已经可见，但某条记录的实际意义仍不清楚时使用。
你看到一条记录，但不知道它是否相关
看起来有效的答案，仍可能和你正在排查的症状无关。
你在比较 DNS 工具
这能帮助你理解 DNS 检查、nslookup、dig 和反向 DNS 为什么有时重叠，有时又回答不同问题。
正在迁移或做验证任务
理解每种记录的含义，可以避免在域名迁移和服务商更新时误改错误层级。
02
主要 DNS 记录类型是什么意思
这些记录最常出现在网站和网络诊断中。
| 记录 | 指向什么 | 在诊断中为什么重要 |
|---|---|---|
| A | IPv4 地址 | 当主机名应解析到 Web 服务器时，通常是最先检查的记录之一。 |
| AAAA | IPv6 地址 | 当网站在 IPv6 上表现不同，或只对部分用户可达时很重要。 |
| CNAME | 另一个主机名 | 当可见主机名实际是服务商边缘节点或托管平台主机的别名时很有用。 |
| MX | 邮件服务器 | 与邮件投递相关，不直接影响网站可达性。 |
| TXT | 自由文本、验证或策略文本 | 常用于 SPF、域名验证和平台配置任务，但通常不是 Web 宕机原因。 |
| NS | 权威名称服务器 | 当委派本身看起来错误，或不同区域和服务商之间答案不一致时非常关键。 |
| SOA | 区域权威元数据 | 有助于在 DNS 管理中理解区域来源和序列号相关线索。 |
| CAA | 哪些证书颁发机构可签发证书 | 当 HTTPS 签发或续期失败但域名本身解析正常时很重要。 |
| PTR | IP 到主机名的反向映射 | 用于反向 DNS、声誉检查，以及理解某个地址如何标识自己。 |
03
如何阅读查询结果而不过度解读
记录存在、查询返回了数据，但结论仍可能错误。这正是 DNS 诊断的陷阱。
返回记录不证明目标正确
主机名可以成功解析，但仍指向旧服务器、错误边缘节点，或不再提供正确网站的 IP。
委派问题可能藏在记录层之上
如果 NS 或区域权威出问题，你想看的那条记录未必是第一个该查的对象。
传播具有时间敏感性
DNS 变更后，不同解析器可能在一段时间内保留不同缓存答案。一次干净查询不能消除其他位置的传播延迟。
反向 DNS 回答的是另一个问题
PTR 不会告诉你网站主机名是否能被用户正确解析。它告诉你某个 IP 如何反向映射到名称。
04
下一步该用哪个 DNS 相关工具
选择能回答真实问题的页面，而不是只选一个听起来熟悉的工具。
05
常见 DNS 阅读误区
这些捷径会导向错误的基础设施结论。
- 认为只要返回 A 记录，就证明网站健康。
- 把网页加载问题归咎于 TXT 或 MX，而真正相关的是 A、AAAA、CNAME、NS 或 Web 服务本身。
- 当不同工具答案不一致时，忽略名称服务器委派。
- 把 PTR 输出和真实用户依赖的正向 DNS 记录混为一谈。