DNS伺服器搭建使用手冊
工具
Win2003系統\Win2003安裝光碟
DNS中的術語
正向查詢區域:用於計算機名到IP地址的對映。當DNS客戶端向DNS伺服器發起請求要求解析某個計算機名的IP地址時,DNS伺服器在正向查詢區域中查詢,然後返回給DNS客戶端相應的IP地址
反向查詢區域:用於IP地址到計算機名的對映。當DNS客戶端向DNS伺服器發起請求要求解析某個IP地址對應的計算機名時,DNS伺服器在反向區域中查詢,然後返回給DNS客戶端相應的計算機名
主要區域:包含相應DNS名稱空間所有的資源記錄,是區域中包含的所有DNS域的權威DNS伺服器。有許可權對域中所有資源進行讀寫,DNS伺服器可以修改此區域中的資料
存根區域:此區域中包含了用於分辨主要區域權威DNS伺服器的記錄,有三種
①SOA記錄:又叫區域起始授權記錄,用於識別該區域的主要來源DNS伺服器和其它區域屬性
②NS記錄:又叫名稱伺服器,包含了此區域的權威DNS伺服器列表
③A記錄:又叫主機記錄,包含了此區域的權威DNS伺服器的IP地址
搭建環境如下
比如郵件伺服器域名為comingchina.com
FQDN:mail.comingchina.com
郵件伺服器和DNS同一臺機器ip:192.168.1.100
內網IP段為:192.168.1.0/24
步驟/方法
在DNS伺服器上操作
開啟控制面板→新增或刪除程式→新增/刪除windows元件
雙擊“網路服務”
選擇“域名系統”單擊“確定”
單擊“下一步”
把光碟放入,這裡會有多次確定,需要瀏覽到裡面相應的檔案即可點選確定。
正在安裝
點完成,安裝完成
新建區域
開啟管理工具中的“DNS”
在正向區域上面右擊,選擇“新建區域”
單擊下一步
選擇“主要區域”,單擊下一步
區域名稱:comingchina.com,單擊下一步
區域檔案:在此選擇預設,單擊下一步
動態更新:選擇“不允許動態更新”,如果是在域的環境下一定要選擇允許動態更新。單擊下一步
正向區域建立完成
修改SOA記錄
a) 在起始授權記錄上右擊,選擇“屬性”
b) 在主伺服器中輸入:mail.comingchina.com單擊確定
修改NS記錄
a) 在名稱伺服器上右擊,選擇“屬性”
選擇“編輯”
b)在伺服器完全合格的域名中寫入:mail.comingchina.com. IP地址為192.168.1.100單擊確定
按F5鍵重新整理,如下圖所示,多了一條A記錄
客戶機測試
DNS客戶機在訪問外網的時候DNS指向內網的DNS伺服器就可以了,如下圖所示