DNS，简单的说，就是 Domain Name System，翻成中文来讲，就是领域名称系统。
在一个 TCP/IP架构的网路 (例如 Internet) 环境中，DNS是一个非常重要而且常用的系统。主要的功能就是将人易于记忆的 Domain Name 与人不容易记忆的 IP Address 做转换。
事实上，将 IP Address 转换成 Domain Name 的功能也是相当常使用到的，当 login到一台Unix工作站时，工作站就会去做反查，找出是从哪个地方连线进来的。
如需通过从已配置后缀列表中附加后缀的方式对不合格的域名进行解析。
请选定Append these DNS suffixes（in order）并单击Add（添加）按钮以便向列表中添加后缀。
如需配置针对特定连接的DNS后缀，在DNS suffix for this connection（此连接的DNS后缀）框中输入DNS后缀。
扩展资料：
DNS通过允许一个名称服务器把他的一部分名称服务（众所周知的zone）“委托”给子服务器而实现了一种层次结构的名称空间。此外，DNS还提供了一些额外的信息，例如系统别名、联系信息以及哪一个主机正在充当系统组或域的邮件枢纽。
任何一个使用IP的计算机网络可以使用DNS来实现他自己的私有名称系统。尽管如此，当提到在公共的InternetDNS系统上实现的域名时，术语“域名”是最常使用的。
这是基于504个全球范围的“根域名服务器”（分成13组，分别编号为A至M）。从这504个根服务器开始，余下的Internet DNS名字空间被委托给其他的DNS服务器，这些服务器提供DNS名称空间中的特定部分。
参考资料来源：百度百科-dns
转一篇文章：
在讲述DNS之前，先让我们来认识一下几个与域名相关的概念。
什么是域名？
域名，即DomainName，准确是说它是由英文字母、阿拉伯数字以及横"－"组成的一串字符，且英文不区分大小写，通常一个域名可以分为主体和后缀2 部分，各部分由一个小点.隔开。以常见的163.com为例，163是这个域名的主体，而后面的.com表示这个域名属于国际域名，常见的还 有.net、.cn 等等。这两部分构成了是一个完整的域名。有朋友可能问了，那我们常见的www.163.com又是什么呢。从整体上来说，这是一个URL地址，而非域名。细化来讲，WWW是一个主机名称，在这台主机上运行着网页服务器，当客户端输入www.163.com时，系统会在某个系统上查询这个地址所对应的IP地址，如果一切正常则会很快返回这台主机的IP地址，之后浏览器会向这个地址发起HTTP请求进行网页解析。在此过程中提到的“某个系统”就是我们要讲述的DNS系统。
什么是DNS？
通常，我们定位一台公网计算机主要依靠的是IP地址，倘若这台计算机正在对外提供网页浏览服务，IP为1.1.1.1。访问时可以直接 输入IP地址即可，因为这个地址简单好记，但网络上的计算机千千万，IP地址又是一串无序的数字，单凭人脑去记忆这些数字，显然不现实，所以急需一种途径 或者方法将我们从数字苦海中解救出来，经过不断地探索，人们终于找到一个很好的解决办法，那就是通过将一些字符进行有的规律组合和拼凑，使其可以表达出一 定的含义，然后将这些名词与服务器的IP地址对应起来，我们就可以把这些组合成为域名。当然域名的定义规范远远要比这里谈到的严谨和规范。那这部分工作或 是功能由谁来实现呢，这就引出了我们本系列的主角：DNS。在今天看来，DNS系统工作的正常与否，直接关系到整个互联网系统的安全和稳定。
DNS即域名解析系统。前面已经提到，它可以将域名转换成IP地址，反之亦可。当然这也是DNS最基本的功能之一。
谈到DNS就不能不说起域名，概念可以参考上面一小节，那这两者是怎样结合在一起的呢？我们先来看一下INTERNET域名的整体结构。
在整个INTERNET网络中，域名占据着极其重要的地位，因为它有着一个很严谨的金字塔似的层级结构模式，通常又被称为命名空间。我们在阅读DNS相关 资料时，会经常碰到“命名空间”这个词。那如何去理解呢。来看下面一张图，借此来帮助大家更好的理解命名空间的概念。
从这个图中，我们可以大致了解域名体系的逻辑结构。在最顶层的是根域名，图中用一个. 表示，在此基础上延伸出其他所有的域名，严格意义上来说，我们在书写域名的时候都应该在最后带上一个.，这样才是最完整的域名表达方式，但这样明显过于繁 琐，况且按照书写反而无法正常访问网页。
比如访问网易我输入www.163.com，来看一下访问结果：
可以看到结果是“拒绝访问”，有的地址加上一个.再访问会自动跳转。
所以这里只是想让大家对此有更多了解。 在根域名下就是顶级域名，大致分为三大类，图中每一类都举出了3例子作为代表，其实还也很多。顶级域名 位于根域名之下，而在顶级域名下又有二级域名，我们以.com为例，请大家留意，这里说的是.com，而不是com，单独的com是没有意义的，这里我省 略了最后的一个点。在.com下我列出了三个常见的二级名称，比如.163、.QQ等，以此类推，后面可能会有很多层这样的结构。但在名称上并非是三级、 四级等，而统一称为子域。下一层为上一层的子域，在.163.com 这个域名层级关系中，news就是这与域名的子域名，同理v就是.news.163.com的子域，以此类推。但我们在书写的时候是从最低一级的写起，直 至顶级域名，而DNS查询和解析顺序正好和这个相反。
从图中我们可以看到，整个域名体系结构是非常有层次关系和等级限定的，每一个域名都有类似这样的结构，那么广泛的看，整个域名体系就是一 个连续的、层级关系的逻辑的立体名称空间。知道这个概念对我们理解域名以及后面的DNS都非常有帮助。大家应该有这样的反应，域名是以特定名称为起点的、 立体的、名字空间。是一个很连续的结果，在这里我不厌其烦的把这些关键字眼重复再重复，目的就是为了加深大家的印象。
因为只有建立好了宏观模型，这样才可以更好的把握细节知识点。
首先说到的是DNS后缀。
在之前的基础章节里，我们知道了一个域名可以分为主体和后缀2部分，这里的主机我们可以理解为一台主机或者一个网络终端的名称，后缀则直接决定这个域名的 性质、类别等一些重要特征。我们这里会从单机入手，理解一下单击里的DNS后缀到底是怎么一回事，把这个弄清楚了，再去理解与AD相结合的DNS才会更容 易。那单机的DNS后缀在那里找呢？我们一起来看一下：
为了方便实验，我做了一个拓扑图，如下：
上图已经将两者的关系表述清楚了，XP2现在还是一台普通的客户端，为加入域。
我们打开XP2的属性，在里面找一下它的DNS后缀，如下图：
从上图我们可以看到，默认情况下 计算机的DNS后缀的空白的。但请大家注意，图中的是主DNS后缀，为什么是主呢？难道DNS后缀还有主次之分？？其实这样的，这个里面的主DNS后缀是针对这台主机而言的，相比之下，每一个网卡也可以设置自己的DNS后缀，而那些设置准确来讲是绑定某一网卡上的连接DNS后缀，这部分内容在后面还会详解。
我们已经知道主DNS后缀的位置了，那这里的设置到底有什么作用呢？其实是这样的，我们可以利用一个命令来解答这个疑惑。PING命令的作用我想大家都很 清楚，也是作为网络连通性诊断的一个必备工具，当我们用ping命令去ping一台主机或一个地址会发生什么呢？
我们运行ping xp2命令，看一下效果：
从上图得知，XP2自动获取的IP是192.168.1.2，请大家注意第三个红框，
XP2 [192.168.1.2] ，前者是主机名，后者是对应的IP地址。这个解析过程是由系统本身完成的，我们也可以ping一下它的NETBIOS名称，如下图：
可以看到，最终结果都是一样的，但不同的显示对象有区别。这里存在着一个解析的过程，单单ping本机比较难分析这个解析过程，我们任意ping一个名称，然后用wireshark来监视这个过程，应该会有更多的发现。
运行ping XP3命令 ，看一下结果：
显然，结果是不通的，通过wireshark的分析我们可以看到在这个过程中，系统会利用NBNS服务来查找是否有名为XP3的主机，如果没有 则返回一个信息，通知查询者未能找到主机XP3。此时，主DNS后缀依然为空，我们是否可以这样试想，如果主DNS后缀不为空，在查询时候某台主机时，是 否会自动将这个后缀添加到主机名之后呢，比如 后缀为 ms.local，在查询XP3时，返回的结果就是ping xp3.ms.local 呢？我们来试一下，首先将主DNS后缀改成 ms.local并重启。结果如下图：
我们可以看到，计算机名也变成了xp2.ms.local了，这个有点类似域内的计算机名称的样式。我们现在再来ping一下XP3，结果如下图：
可以看到，在图形界面下仅仅提示找不到XP3这个主机，而从抓包的情况来分析更明显些，我们可以很清楚的看到当提交此请求后，系统会向已配置的 DNS服务器（DHCP自动配置）发起解析请求，来查询是否存在XP3.ms.local 这条记录，经过多次查询后返回的结果如图，结果是未能找到XP3主机。从这个实例我们可以看出，在名称解析时，系统会自动加上之前已设置的主DNS后缀， 然后参与解析。当在指定的DNS服务器上找不到记录时就会返回相应的信息。反之，如果没有配置DNS服务器地址时，系统只能通过NBNS服务器利用广播方 式进行查找了，具体如何查找可以参考之前的WINS系列。
我们再结合现有的AD域来看，在DC上，肯定是无法解析到XP3这台主机，XP2也一样，因为在DC的DNS上没有XP2和XP3的记录信息。如果我们将 XP2的主DNS后缀改成和AD域一样，那么当在XP2上ping win2k3时，一定会成功，因为之前讨论过，系统会自动将其转换为 win2k3.os.ad ，因为在192.168.1.1这台服务器上有这条记录，所以可以ping同，反之在DC上ping XP2则不行。因为在DNS上并不存在xp2.os.ad的记录，之所以这个过程无法交互，是因为我们并非按照常规方法将XP2注册到DNS服务器上，而 仅仅是在本机上修改了主DNS后缀，从某种程度上来说这仅仅是个假象而已。如果按照一般加域的步骤，相互通讯是没有问题的，这个我们后面会讨论到。