一、在搭建DNS服務(wù)器之前先來(lái)介紹幾個(gè)DNS中的術(shù)語(yǔ)
1、正向查找區(qū)域：用于計(jì)算機(jī)名到IP地址的映射。當(dāng)DNS客戶端向DNS服務(wù)器發(fā)起請(qǐng)求要求解析某個(gè)計(jì)算機(jī)名的IP地址時(shí)，DNS服務(wù)器在正向查找區(qū)域中查找，然后返回給DNS客戶端相應(yīng)的IP地址
2、反向查找區(qū)域：用于IP地址到計(jì)算機(jī)名的映射。當(dāng)DNS客戶端向DNS服務(wù)器發(fā)起請(qǐng)求要求解析某個(gè)IP地址對(duì)應(yīng)的計(jì)算機(jī)名時(shí)，DNS服務(wù)器在反向區(qū)域中查找，然后返回給DNS客戶端相應(yīng)的計(jì)算機(jī)名
3、主要區(qū)域：包含相應(yīng)DNS命名空間的資源記錄，是區(qū)域中包含的DNS域的權(quán)威DNS服務(wù)器。有權(quán)限對(duì)域中資源進(jìn)行讀寫(xiě)，DNS服務(wù)器可以修改此區(qū)域中的數(shù)據(jù)
4、存根區(qū)域：此區(qū)域中包含了用于分辨主要區(qū)域權(quán)威DNS服務(wù)器的記錄，有三種
①SOA記錄：又叫區(qū)域起始授權(quán)記錄，用于識(shí)別該區(qū)域的主要來(lái)源DNS服務(wù)器和其它區(qū)域?qū)傩?/p>
②NS記錄：又叫名稱服務(wù)器，包含了此區(qū)域的權(quán)威DNS服務(wù)器列表
③A記錄：又叫主機(jī)記錄，包含了此區(qū)域的權(quán)威DNS服務(wù)器的IP地址
二、搭建環(huán)境如下
比如郵件服務(wù)器域名為comingchina.comFQDN:mail.comingchina.com
郵件服務(wù)器和DNS同一臺(tái)機(jī)器ip:192.168.1.100
內(nèi)網(wǎng)IP段為：192.168.1.0/24
三、安裝DNS服務(wù)器
在DNS服務(wù)器上操作
1.打開(kāi)控制面板→添加或刪除程序→添加/刪除windows組件
2.雙擊“網(wǎng)絡(luò)服務(wù)”
3.選擇“域名系統(tǒng)”單擊“確定”
4.單擊“下一步”
5.把光盤(pán)放入，這里會(huì)有多次確定，需要瀏覽到里面相應(yīng)的文件即可點(diǎn)擊確定。
6.正在安裝
7.安裝完成
四、新建區(qū)域
1.打開(kāi)管理工具中的“DNS”
2.在正向區(qū)域上面右擊，選擇“新建區(qū)域”
3.單擊下一步
4.選擇“主要區(qū)域”，單擊下一步
5.區(qū)域名稱：comingchina.com，單擊下一步
6.區(qū)域文件：在此選擇默認(rèn)，單擊下一步
7.動(dòng)態(tài)更新：選擇“不允許動(dòng)態(tài)更新”，如果是在域的環(huán)境下一定要選擇允許動(dòng)態(tài)更新。單擊下一步
8.正向區(qū)域建立完成
9.修改SOA記錄
a)在起始授權(quán)記錄上右擊，選擇“屬性”
b)在主服務(wù)器中輸入：mail.comingchina.com單擊確定
10.修改NS記錄
a)在名稱服務(wù)器上右擊，選擇“屬性”
選擇“編輯”
b)在服務(wù)器完全合格的域名中寫(xiě)入：mail.comingchina.com. IP地址為192.168.1.100單擊確定
11.按F5鍵刷新，如下圖所示，多了一條A記錄
五、客戶機(jī)測(cè)試
DNS客戶機(jī)在訪問(wèn)外網(wǎng)的時(shí)候DNS指向內(nèi)網(wǎng)的DNS服務(wù)器就可以了，如下圖所示
