網絡設備之間的通訊建基於 IP 地址，但要求用戶記住一串數字並不現實。網域名稱系統因此而生：它是一個全球分佈式的分層資料庫，把整個名稱空間組織成樹狀結構——由根（root）開始，向下是 .com、.hk 等頂級域，再向下是各機構註冊的域名，每一層由不同的名稱伺服器（name server）負責管理各自的區域（zone）。應用程式透過稱為解析器（resolver）的程式向名稱伺服器發出查詢，取得名稱對應的資料。
這種分層授權的設計令 DNS 可以無限擴展：每間機構只需維護自己域名之下的記錄，毋須任何中央機構管理全部資料。對一般公司而言，日常接觸 DNS 的兩個層面是：其一，內部裝置需要正確的解析服務才能上網及存取內部系統；其二，公司對外的網站、郵件與遠程存取服務，依賴域名記錄正確指向公司的伺服器或公網地址。IP 地址的基本概念可參考 IPv4 與 IPv6 的分別。
整個流程通常在數十毫秒內完成。由於快取的存在，絕大多數查詢毋須每次都由根伺服器逐級查問，這也是修改 DNS 記錄後需要等待快取過期才全面生效的原因。
| 記錄類型 | 作用 | 典型用途 |
|---|---|---|
| A | 把域名指向一個 IPv4 地址 | 網站、遠程監控入口、VPN 伺服器的地址記錄 |
| AAAA | 把域名指向一個 IPv6 地址 | 支援 IPv6 網絡的伺服器地址記錄 |
| CNAME | 把一個名稱指向另一個名稱（別名） | www 指向主域名、把服務指向雲端平台提供的名稱 |
| MX | 指定負責接收該域名郵件的伺服器 | 公司電郵服務（如 Microsoft 365、Google Workspace） |
| TXT | 存放文字資料 | SPF／DKIM 等郵件驗證、域名擁有權核實 |
| NS | 指定管理該區域的權威名稱伺服器 | 域名註冊商與 DNS 託管商之間的授權 |
「連到 Wi-Fi 但打不開網頁」的個案中，相當比例是 DNS 設定問題。工程師會檢查 DHCP 派發的 DNS 地址是否有效，並以 nslookup 對比內部與公共解析服務的結果，快速定位故障層面。
設有 Active Directory 的公司，內部電腦必須指向網域控制站的 DNS 服務，網域登入、群組原則與檔案伺服器定位全部依賴內部 DNS 記錄，指錯地址會令整個網域運作異常。
商廈或舖面的監控系統若需經互聯網遠程觀看，固定 IP 用戶可直接建立 A 記錄；沒有固定 IP 的寬頻則配合 DDNS，由設備自動更新域名指向。
更換寬頻服務商或搬遷伺服器前，應預先把相關記錄的 TTL 調低，並在切換後立即更新記錄，把服務中斷時間縮到最短。
我們的工程師可為辦公室、商舖及屋苑會所排查上網與解析故障，規劃 DNS、DHCP 與遠程存取設定，由診斷到調試一站式完成，歡迎查詢及免費報價。
WhatsApp 免費報價 →若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。