您輸入網址時，是 DNS 伺服器把它翻譯成電腦看得懂的 IP 位址，網站才連得上。但「DNS 伺服器」其實不是一台機器，而是四種角色的接力：幫您跑腿查詢的遞迴解析器，以及依序被問到的根、頂級網域、權威伺服器。分清這四種角色，換主機、換郵件服務、網站打不開時，您才知道該去哪裡改、該找誰。這篇文章專講 DNS 伺服器的角色分工、自架與代管的選擇、常見軟體，以及網站主最常遇到的 DNS 操作；DNS 的解析原理與各種記錄類型，本站另有〈DNS 是什麼〉專文，本文不重複。本文屬於《伺服器系列》，總覽見〈伺服器是什麼〉。
一、DNS 伺服器是什麼？
DNS 伺服器（DNS Server）是在網域名稱系統中回答「這個名稱對應到哪個 IP 位址」的伺服器，依照在解析流程中的位置，分為替使用者查詢的遞迴解析器與保管答案的權威伺服器兩大類。網域名稱是給人記的，IP 位址是機器實際用的，兩者的對應關係就存在 DNS 伺服器裡。
三個相關概念的分工：域名是您註冊來的名稱、IP 位址是主機的門牌、DNS 伺服器是把兩者對起來的電話簿。整套系統怎麼運作、A、CNAME、MX、TXT 等記錄各是什麼、DNSSEC 與加密查詢等新趨勢，見〈DNS 是什麼〉。
二、四種角色：遞迴解析器、根、TLD、權威
| 角色 | 做什麼 | 由誰營運 |
|---|---|---|
| 遞迴解析器（Recursive Resolver） | 接受使用者裝置的查詢，代為向其他三種伺服器逐層詢問，把最終答案回給使用者並快取一段時間 | 電信業者（例如中華電信的 168.95.1.1）、公共解析器（Google 8.8.8.8、Cloudflare 1.1.1.1）、公司內部 DNS |
| 根伺服器（Root Server） | 告訴解析器「.tw 或 .com 的頂級網域伺服器在哪」 | 全球 13 組根伺服器，由多個國際機構共同維運，實體節點數以千計 |
| 頂級網域伺服器（TLD Server） | 告訴解析器「example.com.tw 的權威伺服器在哪」 | 各頂級網域的註冊管理機構，.tw 由 TWNIC 管理 |
| 權威伺服器（Authoritative Server） | 保管某個網域的正式記錄，回答最終的 IP 或其他記錄值 | 網域註冊商、主機商、Cloudflare 等 DNS 服務，或企業自架 |
前三種您幾乎不會直接操作；第四種「權威伺服器」才是您改 DNS 記錄的地方，也是本文後半的重點。
三、一次查詢怎麼在四種伺服器間接力
- 裝置問遞迴解析器瀏覽器要連 www.example.com.tw，先看本機快取，沒有就問作業系統設定的解析器。
- 解析器問根伺服器根伺服器不知道答案，但回覆「.tw 的伺服器在這裡」。
- 解析器問 TLD 伺服器.tw 的伺服器回覆「example.com.tw 的權威伺服器是這幾台」。
- 解析器問權威伺服器權威伺服器回覆 www 的 A 記錄：203.0.113.10。
- 回答並快取解析器把答案回給裝置，並依記錄上的 TTL（存活時間）快取，下一位查同一名稱的人就不必再跑一遍。
整個過程通常在一眨眼間就完成，而且許多查詢在解析器的快取裡就能直接取得答案，不必每次都問到根伺服器。也因為快取，您修改 DNS 記錄後，世界各地的解析器要等舊記錄的 TTL 到期才會拿到新值，這就是「DNS 生效要等一段時間」的原因。
四、您會接觸到的兩種 DNS 伺服器
- 當使用者：您用的是遞迴解析器。預設由電信業者提供；改成 1.1.1.1 或 8.8.8.8 這類公共解析器，通常能得到較快的回應與較好的隱私，也能避開某些業者的解析異常。公司內部常自建解析器兼做內部名稱解析與網站過濾。
- 當網站主：您要管的是權威伺服器。網域註冊時會被指定一組權威伺服器（NS 記錄），您在該服務的後台新增 A、CNAME、MX、TXT 記錄，全世界的解析器最後都會來這裡問答案。
五、權威 DNS 自架還是代管？
絕大多數企業不該自架權威 DNS；它必須全球可達、永不中斷、抵擋攻擊，這正是專業服務的強項。常見的三種代管來源：
- 網域註冊商：註冊網域時附贈，設定簡單，功能基本，適合只有官網與信箱的中小企業。
- 主機商：網站與 DNS 同一家管理，換主機時最省事，但綁定較深，換主機商時要一併搬 DNS。
- 專業 DNS 服務：Cloudflare、Amazon Route 53、Google Cloud DNS 等，全球節點多、回應快、抗攻擊能力強，多數提供免費或低價方案，也常附帶 CDN 與代理功能（見〈代理伺服器是什麼〉）。
自架權威 DNS 只在兩種情況合理：企業有內部網域需要私有解析，或法規要求名稱解析必須留在自有機房。即使自架，也至少要有兩台位於不同網路的伺服器互為備援。
六、常見的 DNS 伺服器軟體與服務
- BIND：最老、最普及的 DNS 伺服器軟體，可同時當權威與遞迴伺服器，是多數教材與 ISP 的基礎。
- PowerDNS：權威伺服器以資料庫為後端，適合大量網域的管理；另有獨立的遞迴元件。
- Unbound：專職的遞迴解析器，安全、輕量，支援 DNSSEC 驗證與加密查詢。
- Knot DNS、NSD：專職權威伺服器，效能高，部分根伺服器與 TLD 採用。
- Windows Server DNS：與 Active Directory 整合，企業內部網域的標準配備。
- 雲端服務：Cloudflare DNS、Route 53、Google Cloud DNS、Azure DNS，以服務形式提供權威伺服器，不用自己裝軟體。
七、網站主最常遇到的 DNS 操作
網站改版與搬家時，DNS 是我們一定會和客戶一起確認的環節，因為它掌握在網域所有人手上，改錯的後果是整站或整個公司信箱失聯。四種最常見的情境：
- 換主機：只需把 A 記錄（或 CNAME）改指新主機的 IP。搬家前一兩天先把 TTL 調短（例如 300 秒），切換後全球在幾分鐘內生效；搬完再調回。完整的搬家順序與檢查方式見〈DNS 設定教學〉。
- 換郵件服務：改 MX 記錄，並同步更新 SPF、DKIM、DMARC 這三項寄件驗證記錄（多為 TXT 記錄，部分服務如 Microsoft 365 的 DKIM 改用 CNAME 記錄），否則新服務寄出的信會被判為偽造；細節見〈郵件伺服器是什麼〉。
- 驗證網域所有權：Google Search Console、Microsoft 365 等服務要求新增一條指定的 TXT 記錄來證明網域是您的。
- 網站突然打不開：先用 nslookup 或線上 DNS 查詢工具確認名稱是否解析到正確 IP，再判斷是主機問題還是 DNS 問題；網域到期未續約造成 DNS 停止回應，是最讓人措手不及的一種。
兩個原則：DNS 的管理帳號必須由企業自己持有，不要交給廠商保管；每次修改前先把現有記錄截圖或匯出，改錯才能立刻復原。
八、結論
DNS 伺服器是四種角色的接力：遞迴解析器替使用者跑腿，根與 TLD 伺服器指路，權威伺服器保管答案。網站主真正要管的只有權威伺服器上的記錄，而且應該交給註冊商、主機商或專業 DNS 服務代管，把心力放在正確設定與帳號控管。解析原理與記錄類型請接著讀〈DNS 是什麼〉，伺服器家族的全貌回到〈伺服器是什麼〉。
九、常見問答 FAQ
DNS 伺服器是什麼？
遞迴 DNS 和權威 DNS 有什麼不同？
改了 DNS 為什麼不會馬上生效？
公司需要自己架 DNS 伺服器嗎？
DNS 伺服器和 DNS 是同一件事嗎？
參考來源
- Cloudflare，〈What is a DNS server?〉，Cloudflare Learning Center。
- IANA，〈Root Servers〉，IANA 官方資訊。
- TWNIC，〈台灣網路資訊中心〉，.tw 網域註冊管理機構。
- ISC，〈BIND 9 Documentation〉，ISC 官方文件。
- Microsoft Learn，〈How to use DKIM for email in your custom domain〉，Microsoft 官方文件，2026。
- 新視野網頁設計，〈什麼是網域名稱系統（DNS）？〉，本站自有內容。
DNS 解析原理與記錄類型由本站〈DNS 是什麼〉專文負責，本文不重複；第七節為本站協助客戶改版與搬家時的 DNS 確認流程，不涉及特定客戶資料。
