上网时输入一个网址，比如 www.example.com，浏览器就能找到对应的网站。这个过程背后，DNS（域名系统）起了关键作用。很多人会问：DNS是应用层协议吗？答案是肯定的。
DNS到底在哪个层级工作
在计算机网络的OSI七层模型中，DNS属于应用层协议。它和HTTP、FTP、SMTP一样，直接为用户或应用程序提供服务。虽然DNS底层依赖UDP或TCP传输数据，通常使用53端口，但它的功能定位非常明确——把域名翻译成IP地址，这是典型的应用层任务。
你可以把它想象成手机里的通讯录。你存了一个联系人叫“老王”，拨号时系统自动转成他的手机号。DNS就是互联网的“通讯录”，把好记的域名转换成机器能识别的IP地址。
为什么有人觉得DNS不是应用层
有些人会混淆，是因为DNS在整个网络通信中出现得特别早。比如你在浏览器敲下网址，还没加载页面，DNS查询就已经开始了。这让人误以为它是底层基础设施，类似网络层或传输层的东西。
但其实，DNS是由应用程序主动发起的。浏览器需要访问网站时，调用系统的解析器去查DNS，这个行为和发邮件用SMTP、传文件用FTP没有本质区别。它不参与路由选择，也不负责数据包转发，只做名字解析。
看个实际例子
在命令行里执行：
nslookup www.example.com或者：
dig www.example.com这些工具直接向DNS服务器发起查询请求，返回结果就是对应的IP地址。这种交互方式，和你用curl访问一个HTTP接口非常相似，都是应用层的请求-响应模式。
再比如，你在家里路由器设置“家长控制”，屏蔽某些网站。很多方案就是把特定域名指向错误的IP，或者干脆不响应。这种操作正是利用了DNS作为应用层协议可被干预的特性。
DNS用什么传输协议
DNS主要用UDP，因为查询通常很小，速度快。但如果响应数据超过512字节，或者进行区域同步（zone transfer），就会改用TCP。这也说明它并不绑定某一种传输方式，而是根据需要选择，这正是应用层协议的灵活性体现。