DNS服務器管理與配置技巧淺談

2019-11-02 16:16:52

字體：大中小

來源：轉載

供稿：網友

人們或許都有這樣一個困惑：計算機在網絡上通訊時本來只能識別如“123.123.123.123”之類的數字地址，那么為什么當我們打開瀏覽器，在地址欄中輸入域名dns.qy.com.cn后，就能看到我們所需要的頁面呢？

其實，只是一個IP地址和域名相互“翻譯”的過程。前者得建立一個指向相應IP地址的域名映射記錄;對于后者，此記錄已經建立并且在生效了。而這種“翻譯”記錄的建立，則需要用到同一種被稱之為“DNS服務器”的計算機。

DNS服務器用于TCP/IP網絡中，它用來通過用戶友好的名稱代替難記的IP地址以定位計算機和服務。因此，只要你需要用到某個域名的地方，你都得首先確保已為此名字在DNS服務器中作好了相應的和IP地址的映射工作。

本文將以Windows2003自帶的DNS服務為例，談下如何在局域網中完成這個“翻譯系統”的組建工作。

一、添加DNS服務
當你安裝好Win2003之后，DNS服務并沒有被添加進去。依次打開“開始→控制面板→添加/刪除程序→添加/刪除Windows組件，單擊添加或刪除Windows組件。在組件列表中，單擊網絡服務（但不要選中或清除該復選框），然后單擊詳細信息。單擊已選中域名系統（DNS），然后單擊確定。

單擊下一步，得到提示后，將WindowsServer2003CD-ROM插入計算機的驅動器。安裝完成時，在完成Windows組件向導頁上單擊完成。

二、配置DNS服務器
要使用Microsoft管理控制臺（MMC）中的DNS管理單元配置DNS，請按照下列步驟操作：單擊開始，指向程序，指向管理工具，然后單擊DNS。右擊正向搜索區域，然后單擊新建區域。當“新建區域向導”啟動后，單擊下一步。接著將提示您選擇區域類型。

區域類型包括：

主要區域：創建可以直接在此服務器上更新的區域的副本。此區域信息存儲在一個.dns文本文件中。

輔助區域：標準輔助區域從它的主DNS服務器復制所有信息。主DNS服務器可以是為區域復制而配置的Active Directory區域、主要區域或輔助區域。輔助DNS服務器上的區域數據無法修改。所有數據都是從主DNS服務器復制而來。

存根區域：存根區域只包含標識該區域的權威DNS服務器所需的資源記錄。這些資源記錄包括名稱服務器（NS）、起始授權機構（SOA）和可能的glue主機（A）記錄。

Active Directory中還有一個用來存儲區域的選項。此選項僅在DNS服務器是域控制器時可用。

新的正向搜索區域必須是主要區域或Active Directory集成的區域，以便它能夠接受動態更新。單擊主要，然后單擊下一步。

新區域包含該基于Active Directory的域的定位器記錄。區域名稱必須與基于Active Directory的域的名稱相同，或者是該名稱的邏輯DNS容器。例如，如果基于Active Directory的域的名稱為“support.microsoft.com”，那么有效的區域名稱只能是“support.microsoft.com”，接受新區域文件的默認名稱。

如何移除根DNS區域

運行WindowsServer2003的DNS服務器在它的名稱解析過程中遵循特定的步驟。首先查詢它的高速緩存，然后檢查它的區域記錄，接下來將請求發送到轉發器，最后使用根服務器嘗試解析。

默認情況下，Microsoft DNS服務器連接到Internet以便用根提示進一步處理DNS請求。當使用Dcpromo工具將服務器提升為域控制器時，域控制器需要DNS。如果在提升過程中安裝DNS，會創建一個根區域。這個根區域向您的DNS服務器表明它是一個根Internet服務器。因此，您的DNS服務器在名稱解析過程中并不使用轉發器或根提示。

這時可以選擇將根DNS區域移除。單擊開始，指向管理工具，然后單擊DNS。展開Server Name，其中Serve Name是服務器的名稱，單擊屬性，然后展開正向搜索區域。右擊“。”區域，然后單擊刪除即可。

上一篇：VPS(win2003)安全設置教程

下一篇：win2003下nginx 0.8.38 安裝配置備忘