什么是域名？

域名是 DNS 层级结构中便于人类阅读的名称，例如 example.org。它可以用于网站、电子邮件和其他服务，但买下域名并不会自动建好这些服务。域名要按照相应注册管理机构的规则在某个顶级域下注册，然后再通过 DNS 进行配置。

域名是如何组织的

域名要从右往左读：在 www.example.org 中，org 是顶级域，example 是在其下注册的名称，www 则是域名持有者自行配置的子域名。最右边其实还有一个代表 DNS 根的点，只是浏览器通常把它省略了。子域名可以指向与主域名不同的地方，也可以承担完全不同的用途。

DNS 委派把已注册的名称与权威域名服务器关联起来。这些服务器发布各类记录，例如表示地址的 A 和 AAAA 记录、用于邮件的 MX 记录以及用于验证的 TXT 记录。域名可以没有任何地址记录；即使 DNS 配置正确，网站也可能打不开。域名注册、DNS 托管和网站托管可以分别由不同的服务商提供。

注册与控制权

注册人依据相应注册管理机构和注册商的条款，获得在一定期限内使用某个名称的权利。这并不是对某个词的永久所有权。请保管好注册商账户的访问权限，保持联系信息准确，并准备可靠的续费方式。错过续费可能导致服务中断；视注册管理机构的生命周期规则而定，域名最终还可能被他人注册。

转移是把注册关系转到另一家注册商；更换域名服务器是把 DNS 解析转到别处；修改 A 记录则是把某个主机名指向另一个地址。这几种操作经常被混淆。更换服务商之前，请导出区域数据，并确认邮件记录和验证记录在切换后依然可用。域名锁定和多因素认证有助于防止未经授权的更改。

如何选个好域名

尽量选择好记、便于口头传达、不容易与其他机构混淆的拼写。查看目标顶级域的注册规则、后续续费价格以及是否存在商标问题。国际化域名支持非 ASCII 字符，但其编码形式和外形相似的字符可能给分享和安全带来麻烦。

请使用一个不完全依赖于所管理域名的独立联系地址，这样即使 DNS 或邮件出了故障，您也能找回注册商账户。把注册商、DNS 服务商、主机和证书分别由谁掌控记录下来，以免团队成员或外包人员离开后失去访问权限。

排查域名问题

首先检查注册是否有效，以及委派的是否是预期的权威域名服务器。然后向这些服务器查询所需类型的记录。如果 DNS 应答正确，再单独测试网站或邮件服务。请记下准确的名称、记录类型和时间，因为更新后一段时间内，缓存中可能仍保留旧的应答。

DNSSEC 与现代注册信息诊断

域名出现故障时，要把注册状态、DNS 委派和区域内容分开排查。RDAP 有助于查看注册数据；DNSSEC 保护已签名 DNS 数据的完整性，但不会对查询进行加密。请参阅 RDAP 以及 DNSSEC。