Windows Server 2000 DNS 服務器建置完整教學：從安裝到驗證

前言：為什麼需要 DNS 服務器？

在 TCP/IP 網路中，電腦僅能識別 IP 位址（如 61.186.250.41），但人類習慣使用易記的域名（如 www.popunet.com）。DNS 服務器正是負責這「域名 ⇄ IP」雙向翻譯的關鍵基礎設施。本文以 Windows 2000 Advanced Server 內建 DNS 服務為例，手把手教學如何在區域網路中建立完整的 DNS 解析系統。

一、安裝 DNS 服務元件

1. 開啟「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
2. 在元件清單中雙擊「網路服務」，勾選「DNS 伺服器」。
3. 點擊「確定」完成安裝，系統會複製所需檔案。

二、實驗目標規劃

三、目標 1 實作：建立 pconline.com.cn 區域與記錄

1. 開啟 DNS 管理主控台

「開始」→「程式集」→「管理工具」→「DNS」。

2. 新增標準主要區域（正向查詢）

• 在伺服器名稱上右鍵 →「新增區域」。
• 區域類型選「標準主要區域」；正向/反向選「正向查詢區域」。
• 區域名稱輸入 pconline.com.cn，區域檔案預設為 pconline.com.cn.dns。

3. 新增主機（A）記錄

• 在 pconline.com.cn 區域右鍵 →「新增主機」。
• 名稱：www，IP 位址：192.168.0.51 →「新增主機」。

4. 新增別名（CNAME）記錄

• 區域右鍵 →「新增別名」。
• 別名：ftp，目標主機完整名稱：www.pconline.com.cn。
• 同理，為 www.pconline.com.cn 建立名稱為空白（@）的別名，使 pconline.com.cn 也指向同一 IP。

5. 檢視記錄表

在「檢視」選單勾選「進階」，記錄類型將顯示標準縮寫（A、CNAME、MX 等）。

6. 功能驗證

開啟命令提示字元（cmd），執行：

ping www.pconline.com.cn
ping pconline.com.cn
ping ftp.pconline.com.cn

若皆回應 Reply from 192.168.0.51 ... 即代表解析正常。

四、目標 2 實作：多區域多主機對應

1. 依同樣流程建立 enanshan.com 區域，新增主機 www 指向 192.168.0.90。
2. 建立 363.net 區域，新增主機 nanshan 指向 192.168.0.91。

完成後同樣以 ping 驗證。

五、進階提示

• 反向查詢區域：若需支援 nslookup IP 反解主機名，請同步建立 in-addr.arpa 區域與 PTR 記錄。
• 動態更新：搭配 DHCP 時，可啟用「安全動態更新」讓用戶端自動註冊 DNS 記錄。
• 轉寄器：在伺服器屬性「轉寄器」頁籤設定上層 DNS（如 ISP DNS），加速外部域名解析。