你每天敲进浏览器地址栏的域名那串字符，比如“baidu.com”或者“zhihu.com”，词解就是域名域名。它本质上是词解一串给人看的、有意义的域名名字，用来替代IP地址那串冷冰冰的词解数字。互联网上每台设备都有一个IP地址，域名像“192.168.1.1”或者更复杂的词解IPv6格式。人脑记不住几十个这样的域名数字，域名就是词解来解决这个问题的。

域名系统（DNS）的域名工作方式像一本全球电话簿。你在浏览器里输入“example.com”，词解电脑会去问DNS服务器：“这个域名对应哪个IP？域名”服务器查表后返回一个IP地址，比如“93.184.216.34”，词解浏览器再拿这个IP去连接真正的域名服务器。整个过程在毫秒级完成，你根本感觉不到中间发生了什么。我试过用nslookup命令手动查询一个域名的解析结果，看到返回的IP和TTL值，那种“原来背后是这样”的感觉挺有意思。

域名的结构从右往左读。最右边是顶级域名（TLD），比如.com、.org、.cn。再往左是二级域名，通常是你自己注册的名字，比如“baidu”。继续往左可以加子域名，像“www”或者“mail”。一个完整的域名总长度不能超过253个字符，每段标签不超过63个字符。这些限制是技术规范定的，不是随便拍脑袋。

顶级域名分几类。.com、.net、.org是最早的通用顶级域名，现在还有.app、.dev、.xyz等上千个新后缀。国家代码顶级域名如.cn（中国）、.jp（日本）、.de（德国）由各国管理机构负责。我注意到.io本来 assigned 给英属印度洋领地，后来被科技创业公司抢疯了，因为“io”听起来像“input/output”。这种语义联想完全是人赋予的，跟技术本身无关。

注册域名要找 accredited registrar，比如GoDaddy、Namecheap、阿里云。你付年费租用某个域名的使用权，不是买断。价格从几美元到几千美元不等，短的好记的域名早被抢光了。有人靠倒卖域名赚钱，voice.com曾以3000万美元成交。这跟炒房有点像，但流动性差得多。域名注册遵循“先到先得”，商标持有人可以通过UDRP仲裁拿回被恶意抢注的域名，但过程麻烦且不一定成功。

域名解析依赖全球分布的DNS服务器。根服务器有13组，大部分在美国，其余在英国、瑞典、日本等地。这个架构从1980年代延续至今，扩展性靠任播技术撑着。DNS查询默认不加密，你的ISP能看到你访问了哪些域名。DNS over HTTPS（DoH）和DNS over TLS（DoT）正在改变这一点，Firefox和Chrome都支持了。我实测开启DoH后，抓包确实看不到明文域名查询了。

域名可以设置各种记录类型。A记录指向IPv4地址，AAAA记录指向IPv6，CNAME是别名，MX管邮件路由，TXT用来放验证信息或SPF记录。TTL值决定缓存多久，设太短会增加查询负载，设太长则切换IP后生效慢。这些细节平时不用管，但调试网站或配置邮件服务器时绕不开。

域名不是永久的。忘了续费，宽限期过后会被释放，别人可以抢注。曾经有个小公司忘了续费，结果域名被竞争对手买走，官网直接跳转到对方的促销页面。这种事每年都在发生。设置自动续费并绑定一张不过期的信用卡，是最基本的操作。