很多人听到DNS，第一反应是“这不就是上网时自动用的那个东西嘛”，再深问一句：DNS是应用层协议吗？答案其实是肯定的——它是彻头彻尾的应用层协议。
为什么说DNS属于应用层？
在TCP/IP模型里，网络被分成了四层：应用层、传输层、网络层、网络接口层。DNS的工作是把域名翻译成IP地址，比如你输入 www.baidu.com，系统得知道它对应哪个IP才能连接服务器。这个“翻译”动作是由应用层程序发起的，比如浏览器或者操作系统里的解析器，所以DNS自然归在应用层。
它不像IP负责寻址，也不像TCP负责可靠传输，DNS只管“问一句：这个网址对应的IP是多少？”然后靠下层协议把这个问题发出去，等对方回答。这种“请求-响应”模式，正是典型的应用层行为。
DNS怎么跑起来的？
当你打开浏览器输入网址，系统第一时间就会找DNS服务器。通常是本地运营商提供的，也可能是你自己设的，比如8.8.8.8。这个过程走的是UDP协议，默认端口53。偶尔数据太大，会切到TCP。但不管走哪个，它都是由应用层发起的一次查询。
dig www.example.com上面这条命令一敲，你就直接触发了一次DNS查询。返回结果里能看到权威服务器、解析出的IP、TTL时间等等。这整个流程，就像你在餐馆点菜，服务员去厨房传话，最后把菜端上来——你（用户）只关心结果，不操心中间怎么跑的。
和端口映射有啥关系？
很多人搞端口映射时发现外网访问不了服务，一查才发现是域名没解析对。这时候就得看DNS是不是指向了正确的公网IP。比如你在家里搭了个网站，路由器做了80端口映射，但域名解析还指着旧IP，外人当然打不开。
更进一步，有些高级玩法比如DDNS（动态DNS），就是为了解决家庭宽带IP经常变的问题。设备检测到IP变了，就自动通知DNS服务商更新记录。这个“通知”动作，本质还是应用层发起的一个HTTP或DNS协议请求。
所以说，别看DNS藏得深，它其实天天在后台干活。你家摄像头远程查看、游戏联机邀好友、甚至扫码点餐，背后都可能有它的一份力。