DNS系统完整发展史
从HOSTS文件到DNS over HTTPS：连接互联网的系统的演进历程
域名系统（DNS）是数字时代最重要却最不被认知的发明之一。它从20世纪70年代的一个简单文本文件起步，发展成为每天处理数万亿次查询的全球关键基础设施。这条时间线涵盖了DNS发展历程中最重要的里程碑——从ARPANET到现代加密协议。
ARPANET的诞生
1969美国国防部创建了ARPANET，即互联网的前身网络。10月29日，UCLA和斯坦福研究所(SRI)之间发送了第一条消息。此时，每台联网计算机仅通过其数字地址进行识别。
ARPANET / Dominio público
HOSTS.TXT文件
1971Elizabeth "Jake" Feinler和她在SRI网络信息中心(NIC)的团队开始维护一个名为HOSTS.TXT的集中式文件，该文件将主机名映射到数字地址。每当ARPANET中添加新计算机时，都必须手动更新该文件并分发到所有网络节点。
DNS的诞生
1983随着ARPANET的快速增长，HOSTS.TXT文件变得无法管理。USC信息科学研究所的Paul Mockapetris设计了域名系统（DNS），并在RFC 882和RFC 883中进行描述。Jon Postel同时发布了定义域名结构的RFC 881。这一时刻标志着如今每天处理数十亿次查询的系统的诞生。
Wikimedia Commons / CC BY-SA 3.0
首批TLD与RFC 920
1984域名注册要求发布。首批顶级域名（TLD）被创建：.com、.edu、.gov、.mil、.org和.net，为我们今天所熟知的层次化命名结构奠定了基础。
首个.com域名：symbolics.com
19851985年3月15日，马萨诸塞州剑桥市的计算机公司Symbolics Inc.注册了symbolics.com，使其成为历史上第一个.com域名。到1985年底，仅注册了6个.com域名。如今全球已有超过3.5亿个注册域名。
BIND - 基准DNS服务器
1986加州大学伯克利分校的学生开发了BIND（Berkeley Internet Name Domain），这是DNS协议的第一个完整实现。BIND迅速成为世界上使用最广泛的DNS软件，并保持这一地位至今。目前由Internet Systems Consortium（ISC）维护。
RFC 1034和1035 - 决定性规范
1987Paul Mockapetris发布了RFC 1034（概念与功能）和RFC 1035（实现与规范），取代了原始RFC，确立了DNS的决定性规范。这些文档在35年后的今天仍然是当前DNS系统的根本基础。
InterNIC与Web的腾飞
1993美国国家科学基金会创建InterNIC来管理域名注册，将运营委托给Network Solutions。随着Mosaic浏览器的出现和Tim Berners-Lee的万维网获得发展势头，注册域名数量开始呈指数级增长。DNS从技术工具转变为全球关键基础设施。
NOTIFY、IXFR与域名热潮
1995-96RFC 1996引入了NOTIFY用于DNS服务器间的主动同步。RFC 1995实现了增量区域传输（IXFR），提高了DNS复制效率。与此同时，互联网热潮使.com域名注册量激增，在短短几年内从数千个增长到数百万个。
动态DNS（DDNS）
1997RFC 2136引入了动态自动更新DNS记录的功能，无需手动编辑区域文件。这一进步对于具有动态IP地址的网络和DHCP集成至关重要。
ICANN成立
1998互联网名称与数字地址分配机构（ICANN）成立，这是一个负责全球协调互联网唯一标识符系统的非营利组织，包括域名和IP地址。ICANN接管了此前由美国政府下属IANA执行的职能，标志着向互联网全球治理迈出了一步。
Wikimedia Commons / CC BY-SA 4.0
EDNS - 扩展机制
1999RFC 2671引入了EDNS0（DNS扩展机制），对协议进行现代化改造，允许更大的DNS消息（突破原来512字节的限制）并添加新功能。EDNS对于DNSSEC及后续的协议改进至关重要。
DNSSEC投入实际部署
2005虽然DNS安全扩展（DNSSEC）在RFC 4033-4035中已有定义，但其实际部署开始成形。DNSSEC通过加密签名验证DNS响应的真实性和完整性，防止缓存投毒和中间人攻击。
Kaminsky漏洞 - DNS危机
2008安全研究员Dan Kaminsky发现了DNS协议中的一个严重漏洞，该漏洞可以污染全球几乎任何DNS服务器的缓存。与主要软件供应商的协调披露催生了互联网历史上最大规模的同步安全更新之一。这一事件极大地加速了DNSSEC的采用。
Wikimedia Commons / CC BY 2.0
Google Public DNS（8.8.8.8）
2009Google推出了公共DNS服务，使用令人难忘的地址8.8.8.8和8.8.4.4。这是首个由大型企业支持的大规模公共DNS服务，提供比大多数ISP DNS更快的速度和更高的安全性。标志着免费公共DNS时代的开始。
根区域使用DNSSEC签名
20102010年7月15日，DNS根区域使用DNSSEC签名，这是一个根本性的里程碑，实现了从根到各个域名的加密信任链。同时还推出了使用非ASCII字符的国际化域名（IDN）。
新gTLD计划
2012ICANN开放了新通用顶级域名（gTLD）计划，允许企业和组织创建自己的域名扩展。共收到1,930份申请，产生了.app、.blog、.shop、.tech等数百个新TLD，从根本上改变了域名格局。
Dyn DDoS攻击 - 互联网震动
20162016年10月21日，由IoT设备组成的Mirai僵尸网络对DNS提供商Dyn发动大规模DDoS攻击，导致Twitter、Reddit、Netflix、GitHub等众多网站数小时无法访问。这一事件表明了DNS基础设施的关键性以及依赖少数提供商的脆弱性。
Cloudflare 1.1.1.1与DNS over HTTPS
20182018年4月1日，Cloudflare推出1.1.1.1，被独立基准测试评为"全球最快的DNS"。同年，RFC 8484将DNS over HTTPS（DoH）标准化，允许在常规HTTPS连接中加密DNS查询。Firefox和Chrome开始实现DoH，标志着DNS隐私的一场革命。
DNS over TLS得到巩固
2019DNS over TLS（DoT，RFC 7858）获得大规模采用。Android 9及以上版本将其以"私密DNS"原生集成。与DoH不同，DoT使用专用端口（853），便于在企业网络中管理。与DoH一起，标志着明文DNS时代的终结。
DNS over QUIC与DNS4EU
2022RFC 9250将DNS over QUIC（DoQ）标准化，这是一种借助QUIC协议将DoH和DoT的优势与更低延迟相结合的协议。与此同时，欧盟宣布了DNS4EU，一个旨在保障欧洲公民隐私和GDPR合规性的欧洲主权DNS服务。
DNS的未来
2024+DNS继续以Oblivious DNS over HTTPS（ODoH）等技术提升隐私保护，以及DNS over HTTP/3和后量子加密标准等方向演进。拥有超过3.5亿个注册域名和每天数万亿次DNS查询，Paul Mockapetris于1983年发明的系统仍然是互联网的隐形支柱。