一、在搭建DNS服務器之前先來介紹幾個DNS中的術語

1、正向查找區域：用于計算機名到IP地址的映射。當DNS客戶端向DNS服務器發起請求要求解析某個計算機名的IP地址時，DNS服務器在正向查找區域中查找，然后返回給DNS客戶端相應的IP地址

2、反向查找區域：用于IP地址到計算機名的映射。當DNS客戶端向DNS服務器發起請求要求解析某個IP地址對應的計算機名時，DNS服務器在反向區域中查找，然后返回給DNS客戶端相應的計算機名

3、主要區域：包含相應DNS命名空間的資源記錄，是區域中包含的DNS域的權威DNS服務器。有權限對域中資源進行讀寫，DNS服務器可以修改此區域中的數據

4、存根區域：此區域中包含了用于分辨主要區域權威DNS服務器的記錄，有三種

①SOA記錄：又叫區域起始授權記錄，用于識別該區域的主要來源DNS服務器和其它區域屬性

②NS記錄：又叫名稱服務器，包含了此區域的權威DNS服務器列表

③A記錄：又叫主機記錄，包含了此區域的權威DNS服務器的IP地址

 

二、搭建環境如下

比如郵件服務器域名為comingchina.comFQDN:mail.comingchina.com

郵件服務器和DNS同一臺機器ip:192.168.1.100

內網IP段為：192.168.1.0/24

 

三、安裝DNS服務器

在DNS服務器上操作

1.打開控制面板→添加或刪除程序→添加/刪除windows組件

2.雙擊“網絡服務”

 

3.選擇“域名系統”單擊“確定”

4.單擊“下一步”

5.把光盤放入，這里會有多次確定，需要瀏覽到里面相應的文件即可點擊確定。

6.正在安裝

 

7.安裝完成

 

四、新建區域

1.打開管理工具中的“DNS”

2.在正向區域上面右擊，選擇“新建區域”

 

3.單擊下一步

 

4.選擇“主要區域”，單擊下一步

5.區域名稱：comingchina.com，單擊下一步

6.區域文件：在此選擇默認，單擊下一步

7.動態更新：選擇“不允許動態更新”，如果是在域的環境下一定要選擇允許動態更新。單擊下一步

 

8.正向區域建立完成

9.修改SOA記錄

a)在起始授權記錄上右擊，選擇“屬性”

b)在主服務器中輸入：mail.comingchina.com單擊確定

 

10.修改NS記錄

a)在名稱服務器上右擊，選擇“屬性”

選擇“編輯”

b)在服務器完全合格的域名中寫入：mail.comingchina.com. IP地址為192.168.1.100單擊確定

 

11.按F5鍵刷新，如下圖所示，多了一條A記錄

 

五、客戶機測試

DNS客戶機在訪問外網的時候DNS指向內網的DNS服務器就可以了，如下圖所示