Windows Server 2008 DNS 服務安裝與配置圖文完整指南

DNS 服務核心認知

DNS (Domain Name Service) 是網路世界的「導航系統」。網路傳輸依賴 IP 位址，但人類難以記憶無規律的數字串，因此引入域名系統。當使用者輸入 www.example.com 時，DNS 服務將其解析為目標伺服器的 IP 位址，讓路由器能正確轉發封包。Windows Server 2008 內建功能完整的 DNS 服務器角色，支援 Active Directory 整合區域、動態更新、區域傳送、條件轉發等企業級功能。

安裝前準備

• Windows Server 2008 (Standard/Enterprise/Datacenter)
• 靜態 IP 位址、子網路遮罩、預設閘道、慣用 DNS（指向自身）
• 系統管理員權限

圖文安裝步驟

步驟 1：開啟伺服器管理員新增角色

「開始」→「管理工具」→「伺服器管理員」→左側「角色」→右側「新增角色」

步驟 2：選擇 DNS 伺服器角色

在角色清單勾選「DNS 伺服器」，若系統偵測到非靜態 IP 會彈出警告，請先設定靜態 IP 再繼續。

步驟 3：DNS 伺服器簡介與前置需求確認

閱讀簡介，確認已完成靜態 IP 設定、網路連通性測試。

步驟 4：指定區域類型

選擇「建立正向查詢區域」，並勾選「將區域資料儲存在 Active Directory 中」（需加入網域環境），或選「主要區域」獨立部署。

步驟 5：區域複製範圍

AD 整合區域可選：所有網域控制站、指定網域內所有 DNS 伺服器、指定應用程式目錄分割區。

步驟 6：正向查詢區域名稱

輸入完整域名，如 corp.example.com。

步驟 7：動態更新設定

建議選「允許安全動態更新」（需 AD 整合），僅允許經驗證的用戶端更新記錄。

步驟 8：轉發器配置

若內部 DNS 無法解析外部域名，設定轉發器指向 ISP DNS 或公開 DNS（如 8.8.8.8、1.1.1.1）。

步驟 9：完成安裝

確認摘要資訊，點擊「安裝」。安裝完成後會自動啟動 DNS 服務。

進階配置與管理

1. 開啟 DNS 管理主控台

「開始」→「管理工具」→「DNS」

2. 新增主機記錄 (A/AAAA)

右鍵區域名稱→「新增主機 (A 或 AAAA)」→輸入名稱與 IP。

3. 建立別名記錄 (CNAME)

右鍵→「新增別名 (CNAME)」→別名指向現有主機 FQDN。

4. 設定郵件交換器 (MX)

右鍵→「新增郵件交換器 (MX)」→輸入郵件伺服器 FQDN 與優先權。

5. 配置反向查詢區域

右鍵「反向查詢區域」→「新增區域」→選擇 IPv4 反向查詢區域→輸入網路 ID（如 192.168.1）→自動建立 PTR 記錄或手動新增。

6. 區域傳送與次要區域

區域屬性→「區域傳送」頁簽→「允許區域傳送」→「僅傳送到下列伺服器」輸入從伺服器 IP。從伺服器端新增「次要區域」指向主伺服器。

7. 條件轉發器

針對特定域名（如合作夥伴 partner.com）指定專用轉發器，避免查詢洩漏內部結構。

8. 信任錨點與 DNSSEC

Windows Server 2008 R2 起支援 DNSSEC，可在區域屬性啟用簽署，建立信任錨點供驗證器使用。

9. 監控與除錯

• 事件檢視器 → 應用程式與服務記錄 → Microsoft → Windows → DNS Server
• DNS 主控台 → 右鍵伺服器 → 「屬性」→「監控」頁簽執行遞迴/非遞迴查詢測試
• 命令列工具：dnscmd、nslookup、ipconfig /flushdns

最佳實踐檢查清單