DNS服务器配置教程

DNS服务器配置教程（1）前言用户在Internet上冲浪的时候一般都会使用诸如这样的域名来访问网站，而在局域网中搭建的各种网站一般都是使用IP地址进行访问。然而枯燥的IP地址很难记忆，其实只要在局域网中搭建DNS服务器就能使用友好的名称来访问内部网站了。DNS（DomainNameSystem,域名系统）是一种组织成层次结构的分布式数据库，里面包含从DNS域名到各种数据类型（如IP地址）的映射。这通常需要建立一种A（Address）记录，意为“主机记录”或“主机地址记录，是所有DNS记录中最常见的一种。通过DNS用户可以使用友好的名称查找计算机和服务在网络上的位置。DNS名称分为多个部分，各部分之间用点分隔。最左边的是主机名，其余部分是该主机所属的DNS域。因此一个DNS名称应该表示为“主机名+DNS域”的形式。DNS服务器配置教程（2）安装DNS服务组件默认情况下WindowsServer2003（SP1）没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述：Step1在“控制面板”中打开“添加或删除程序”窗口，并单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。Step2在“Windows组件”对话框中双击【网络服务】选项，打开【网络服务】对话框。在【网络服务的子组件】列表中选中【域名系统（DNS】复选框，并单击【确定】按钮。按照系统提示安装DNSS件。在安装过程中需要提供WindowsServer2003系统安装光盘或指定安装文件路径，如图7-42所示。懿嘔黔貓翥:霍黔需暑評：超磺示題安啟齢的一网貉服务的孑鉅件:CO0.3o.ao.oMBMBMBMB二趨工旅吐毗七验证服务WindowsIni名称服务QQHS）7吕动态主机配置协这OHiCF）口肆简单TCP/IF服务.6MB0.1冊描述：安装D阳服务謔响应对D貶名称的查询和更新的诸求-所需融盘空沢可用磁盘空间:5.1MB7636.2MB确走提示：要想使在局域网中搭建的DNS服务器能够解析来自Internet的域名解析请求，必须向域名申请机构（如新网，或万网）申请正式的域名，并注册DNSS析服务。另外局域网中的DNS服务器还必须拥有能够被Internet访问的固定IP地址。7.3.2创建正向查找区域DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。在该向导的指引下开始创建第一个区域，操作步骤如下所述：Step1在开始菜单中依次单击【管理工具】-【DNS菜单项，打开dnsmgmt窗口。在左窗格中右键单击服务器名称，选择【配置DNS服务器】命令，如图7-43。图7-43选择【配置DNSK务器】命令Step2打开“配置DNSK务器向导”对话框，在欢迎对话框中单击【下一步】按钮。打开“选择配置操作”对话框，在默认情况下适合小型网络使用的【创建正向查找区域】单选钮处于选中状态。保持默认设置并单击【下一步】按钮，如图7-44所示。中英文日报导航站闽建亀險区城菖炖DHS屈舁|逸捧姜此間异执行的除作.r创逹正冋加反向鹫找区域金合大型瞬使隹|）虽HM折.冋乳暫游择更合僭的闌茂彳啲査旄醪型.春经验的苗S员可以配fit只配许f卩提示f只适含鬲塚审戸便用丨毗向辱只配畫棍贺禾侵可以将来闿配豪正粵和复肖養找区域和转旨凋.上一步下一步邁”职淸|对助|图7-44“选择配置操作”对话框提示：上述步骤创建的正向查找区域是指将域名解析为IP地址的过程。即当用户输入某个域名时，借助于该记录可以将域名解析为IP地址，从而实现对服务器的访问。Step3打开“主服务器位置”对话框，选中【这台服务器维护该区域】单选钮，并单击【下一步】按钮，如图7-45所示。图7-45“主服务器位置”对话框Step4打开“区域名称”对话框，在【区域名称】编辑框中输入一个能代表网站主题内容的区域名称(如)，单击【下一步】按钮,如图7-46所示。图7-46“区域名称”对话框Step5在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windowssystem32dns文件夹中。保持默认值不变，单击【下一步】按钮，如图7-47所示。图7-47“区域文件”对话框Step6在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动在DNS中注册有关信息，在实际应用中比较有用。因此选中【允许非安全和安全动态更新】单选钮，单击【下一步】按钮，如图7-48所示。图7-48“区域文件”对话框Step7打开“转发器”对话框，保持【是，应当将查询转送到有下列IP地址的DNS服务器上】单选钮的选中状态。在IP地址编辑框中输入ISP（或上级DNSK务器）提供的DNS服务器IP地址，单击【下一步】按钮，如图7-49所示。图7-49“转发器”对话框提示：ISP（InternetserviceProvider，Internet服务提供商）是专门提供网络接入服务的商家，通常都是电信部门。配置“转发器”可以使局域网内部用户在访问Internet上的网站时，尽量使用ISP提供的DNS服务器进行域名解析。Step8在最后打开的完成对话框中列出了设置报告，确认无误后单击【完成】按钮结束主要区域的创建和DNS服务器的安装配置过程，如图7-50所示。图7-50完成配置DNS服务器向导DNS服务器配置教程(3)添加主机记录Stepl在开始菜单中依次单击【管理工具】-【DNS菜单项，打开dnsmgmt窗口。在左窗格中依次展开服务器和【正向查找区域】目录，然后右键单击准备添加主机的区域名称(如)，在快捷菜单中选择【新建主机】命令，如图7-51所示。图7-51选择【新建主机】命令提示：主机记录也叫做A记录，用于静态地建立主机名与IP地址之间的对应关系，以便提供正向查询服务。因此必须为每种服务均创建一个A记录，如FTPWWWMedia、Mail、NewsBBS等等。主机记录和MX记录都只需在主DNS服务器上进行设置。Step2打开“新建主机”对话框，在【名称】编辑框中输入能够代表目标主机所提供服务的有意义的名称（如WWWMail、FTPNews等），并在【P地址】编辑框中输入该主机的IP地址。例如输入名称为wwwIP地址为10.115.223.60。则该目标主机对应的域名就是。当用户在Web浏览器中输入时，该域名将被解析为10.115.223.60。设置完毕单击【添加主机】按钮，如图7-52所示。图7-52单击【添加主机】按钮Step3接着弹出提示框提示主机创建成功，单击【确定】按钮返回“新建主机”对话框，如图7-53所示。成功地创建了主机记最D图7-53成功创建主机记录重复上述步骤可以添加多个主机，如Mail、FTPNewsMedia等。主机全部添加完成后单击【完成】按钮返回dnsmgmt窗口，在右窗格中显示出所有创建成功的主机与IP地址的映射记录，如图7-54所示。图7-54主机与IP地址映射记录DNS服务器配置教程（4）添加MX记录MX（MailExchanger，邮件交换）记录用以向用户指明可以为该域接收邮件的服务器。那么为什么要添加MX记录呢？首先用户来举一个例子。如用户准备发邮件给chhuian，这个邮件地址只能表明收邮件人在域上拥有一个账户。可是仅仅知道这些并不够，因为电子邮件程序并不知道该域的邮件服务器地址，因此不能将这封邮件发送到目的地。而MX记录就是专门为电子邮件程序指路的，在DNSS务器中添加MX记录后电子邮件程序就能知道邮件服务器的具体位置（即IP地址）了。在主DNSS务器中添加MX记录的操作步骤如下所述：Step1在DNS控制台窗口中首先添加一个主机名为mail的主机记录，并将域名映射到提供邮件服务的计算机IP地址上。Step2在“正向查找区域”目录中右键单击准备添加MX邮件交换记录的域名，选择【新建邮件交换器（MX】命令，如图7-55所示。文障旧韵t超畫世）窗口尬）罂劫足）供峠也isx岗3唱f溟日回wjinxhdQdkicc*a&亍吃|L黔裁伯hji土）（与幻雯相同，ji&slmiWMM2gfir壬KUJ10115SJacil10LLS3主机如10U5J1J3到-JSIj图7-55选择【新建邮件交换器MX】命令Step3打开“新建资源记录”对话框，在【邮件服务器的完全合格的域名（FQDN】编辑框中输入事先添加的邮件服务器的主机域名（如）。或单击【浏览】按钮，在打开的“浏览”对话框中找到并选择作为邮件服务器的主机名称（如mail），如图7-56所示。Iniail111*jLOUZhlCCD1|主机（A记录）3浏號名称数据豊jbbs主机如10.115.|Jftp主机知10.115.InlWSwS主机如10115.主机1D,115,查找范圉心:记录迅）：选择记录类型:图7-56选择邮件服务器主机Step4返回“新建资源记录”对话框，当该区域中有多个MX记录（即有多个邮件服务器）时，则需要在【邮件服务器优先级】编辑框中输入数值来确定其优先级。通过设置优先级数字来指明首选服务器，数字越小表示优先级越高。最后单击【确定】按钮使设置生效，如图7-57所示。图7-57【邮件交换器（MX】选项卡提示：一般情况下【主机或子域】编辑框中应该保持为空，这样才能得到诸如user之类的信箱地址。如果在【主机或子域】编辑框中输入内容（如mail），则信箱名将会成为user。Step5重复上述步骤可以添加多个MX记录，并且需要在【邮件服务器优先级】编辑框中分别设置其优先级。DNS服务器配置教程（5）设置DNS转发器尽管在DNS安装配置的过程中已经设置了DNS转发器，但有时还需要添加多个DNS转发器或调整DNS转发器的顺序。设置DNS转发器的操作步骤如下所述：Step1打开DNS空制台窗口，在左窗格中右键单击准备设置DNS转发器的DNS服务器名称，选择【属性】命令，如图7-58所示。图7-58选择【属性】命令Step2打开服务器属性对话框，并切换到【转发器】选项卡。在【所选域的转发器的IP地址列表】编辑框中输入ISP提供的DNS服务器的IP地址，并单击【添加】按钮，如图7-59所示。图7-59添加转发目标IP地址提示：重复操作可以添加多个DNSK务器的IP地址。需要注意的是，除了可以添加本地ISP提供的DNSK务器IP地址外，还可以添加其他地区ISP的DNSK务器IP地址Step3用户还可以调整IP地址列表的顺序。在转发器的IP地址列表中选中准备调整顺序的IP地址，单击【上移】或【下移】按钮即可进行相关操作。一般情况下应将响应速度较快的DNS服务器IP地址调整至顶端。单击【确定】按钮使设置生效，如图7-60所示。图7-60调整DNSK务器顺序DNS服务器配置教程（6）创建辅助区域为了防止DNS服务器由于各种软硬件故障导致停止DNS服务，建议在同一个网络中部属两台或两台以上的DNS服务器。其中一台作为主DNS服务器，其他的作为辅助DNS服务器。当主DNS服务器正常运行时，辅助DNS服务器只起备份作用。当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。另外，辅助DNS服务器会自动从主DNS服务器中获取相应的数据，因此无需在辅助DNS服务器中添加各个主机记录。创建辅助区域的步骤如下所述：Step1在另一台运行WindowsServer2003（SP1）或Windows2000Server的服务器中安装DNS服务器组件，然后打开dnsmgmt窗口。在左窗格中展开DNS服务器目录，然后右键单击“正向查找区域”目录，选择【新建区域（Z）】命令，如图7-61所示。图7-61选择【新建区域】命令Step2打开“新建区域向导”，在欢迎对话框中单击【下一步】按钮。在打开的“区域类型”对话框中选中【辅助区域】单选钮，并单击【下一步】按钮，如图7-62所示。图7-62选中【辅助区域】单选钮Step3在打开的“区域名称”对话框中需要输入区域名称，需要注意的是，这里输入的区域名称必须和主要区域的名称完全相同。用户在【区域名称】编辑框中输入，并单击【下一步】按钮，如图7-63所示。图7-63输入区域名称Step4打开“主DNS服务器”对话框。在【IP地址】编辑框中输入主DNS服务器的IP地址，以便从主DNS服务器中复制数据。完成输入后依次单击【添加】-【下一步】按钮，如图7-64所示。图7-64“主DNS服务器”对话框Step5最后打开“正在完成新建区域向导”对话框，列出已经设置的内容。确认无误后单击【完成】按钮完成辅助DNS区域的创建过程，该辅助DNS服务器会每隔15分钟自动和主DNS服务器进行数据同步操作，如图7-65所示。图7-65成功创建辅助区域