谢谢各位。前面的弄懂了，又产生了很多新问题，目前在啃书中。

谢谢楼上三位！
@akira 兄，你这么说我好像明白了点什么，快要开窍了。那如果一个普通的网络应用程序，没用到HTTP之类的这种协议，就传输一个字符串"hello"，那谁来告诉的这堆数据是啥？你明白我的意思吗？

谢谢楼上几位兄弟，你们都太棒了。不过你们说的都有点晦涩，我脑筋不太好，还是有点不太明白。
@hahasong 兄的解释，我就差那么一点点就能完全理解了。让我再仔细琢磨琢磨。

谢谢 @bugeye 兄。
还有两个问题想请教：
1 dnsmasq的缓存到底在哪儿呢？如何知道有没有效果，dig gmail.com，第二次Query time很短，但是隔了一段时间再去查询，时间又变很长，这个特征貌似又是缓存没起作用。有时候dig等了几秒信息才出来，但是Query time上显示却只有几十，为啥？比如我dig twitter每次都要卡几秒，而且每次的Query time都是一样。

2.经常会发生网页打开很慢（这里包括国内任一网站），甚至打不开需要重新刷新才能打开，有什么好的经验可以帮助排查问题出在环节？

谢谢两位，的确如 @heiybb 兄所说，配置文件在dhcp里面。
1 问题在dhcp里：
option local '127.0.0.1#5353' //本地服务器
list server '127.0.0.1#5353' //DNS转发
好像使用起来并没有太多不同。

2 dhcp的优先级要高于dnsmasq？我看很多教程里面都是在dnsmasq.conf修改服务器和noresolv

3 那这样dnsmasq的缓存还有效吗？一直没找到缓存文件在那儿