Windows Server 2003 DNS 服務器圖文詳細配置教程：正反向區域、主機記錄與轉發器

部署場景與前置準備

企業內網部署 DNS 服務器，讓內網用戶以域名訪問內部 Web、FTP、郵件等服務。未註冊公網域名的內部域名在內網 DNS 建立記錄；公網域名查詢透過轉發器導向 ISP/公共 DNS。

前置條件

• Windows Server 2003 (SP2 建議)
• 靜態 IP 位址 (如 11.1.1.1)，DNS 伺服器指向自身
• 安裝 DNS 服務元件：「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→「網路服務」→「域名系統 (DNS)」

DNS 服務器配置精靈完整流程

1. 開啟 DNS 管理主控台

「開始」→「管理工具」→「DNS」

2. 啟動「配置 DNS 伺服器」精靈

右鍵伺服器名稱 → 「配置 DNS 伺服器」

3. 選擇配置類型：正向 + 反向查詢區域

適合大型網路，建立完整解析能力。

4. 區域類型：主要區域 (Primary Zone)

本伺服器為權威主伺服器，區域資料儲存於本機檔案或 AD (若為網域控制站)。

5. 正向區域名稱

輸入完整域名，如 test.com (若服務器 FQDN 為 www.test.com)。

6. 區域檔案：新建檔案 (預設名稱)

7. 動態更新：不允許 (實驗環境)

生產環境若加入 AD 網域，建議「僅允許安全動態更新」。

8. 反向查詢區域：建立

9. 反向區域類型：主要區域

10. 網路 ID：輸入網段前綴

如 11.1.1. (對應 11.1.1.0/24)，系統自動生成區域名 1.1.11.in-addr.arpa。

11. 反向區域檔案與動態更新：同正向設定

12. 轉發器配置：關鍵步驟

輸入 ISP DNS 或公共 DNS IP (如 202.96.128.86, 8.8.8.8)，無法解析的外部域名將轉發至此。

13. 根提示收集與完成

建立主機記錄 (A) 與指標記錄 (PTR)

1. 正向區域新增主機記錄

右鍵 test.com → 「新增主機」→ 名稱 dns、IP 11.1.1.1，可勾選「建立相關指標 (PTR) 記錄」自動建立反向記錄。

2. 手動建立 PTR 記錄 (若未勾選自動建立)

右鍵反向區域 11.1.1.x Subnet → 「新增指標 (PTR)」→ 主機號 1 (完整 IP 11.1.1.1)、瀏覽選擇正向區域的 dns.test.com 記錄。

3. 驗證解析

命令列執行 nslookup，查詢 dns.test.com 應返回 11.1.1.1；查詢 11.1.1.1 應返回 dns.test.com。

擴充：新增第二個內部域 (dada.com)

1. 右鍵「正向查詢區域」→「新增區域」→ 同樣流程建立 dada.com 主要區域
2. 在 dada.com 區域新增主機記錄 (如 www → IP)
3. 建立對應反向查詢區域 (網段如 22.2.2.)
4. 在反向區域建立 PTR 記錄指向 www.dada.com
5. nslookup 雙向驗證

客戶端設定提醒

所有內網客戶端 TCP/IP 設定中「慣用 DNS 伺服器」必須指向此 DNS 服務器 IP (11.1.1.1)，才能解析內部域名。