企業內部網域名服務器（DNS）建置完整指南：Windows NT 4.0 實作範例

前言

隨著企業內部網規模擴大，伺服器（Web、FTP、E-mail、備份）與用戶數量激增，大量 IP 位址難以記憶管理。部署內部 DNS 服務器可提供友善的域名解析，大幅降低維運複雜度。本文以 Windows NT Server 4.0 為例，詳細說明內部 DNS 的規劃、安裝、配置與測試流程。

一、規劃內部域名解析範圍

假設 NT Server 主機名 MYSERVER，IP 192.168.0.100，已安裝 SP5/SP6 修補程式，網路參數設定正確。

二、安裝與啟動 DNS 服務

1. 「控制台」→「網路」→「服務」頁籤→「新增」→選擇「Microsoft DNS 伺服器」→「確定」。
2. 系統複製檔案後要求重新開機。
3. 開機後在「開始/程式/管理工具(公用)」出現「DNS 伺服器」；「控制台/服務」中確認「Microsoft DNS Server」已啟動。

三、DNS 管理主控台配置

1. 新增 DNS 伺服器名稱

在「伺服器清單」右鍵→「新增伺服器」，輸入 IP 192.168.0.100。

2. 建立反向查詢區域（建議優先建立）

針對每台需解析的主機 IP，建立對應的 in-addr.arpa 區域：

• 右鍵 DNS 伺服器→「新增區域」→類型選「主要」。
• 區域名稱：將 IP 反向並加 .in-addr.arpa，例如 150.0.168.192.in-addr.arpa（對應 192.168.0.150）。
• 區域檔案自動命名為 150.0.168.192.in-addr.arpa.dns。

同理建立其餘 5 個反向區域（151、250、251、253、100）。

3. 建立正向區域 com.cn 及子域

• 新增區域 com.cn（主要類型）。
• 在 com.cn 下新增子域 mydom、mysvr。

4. 新增主機（A）記錄

• 在 mydom 下新增 www1 (192.168.0.150)、www2 (192.168.0.151)。
• 在 com.cn 下新增 ftp-Server1 (192.168.0.250)、ftp-Server2 (192.168.0.251)、dns (192.168.0.100)。
• 在 mysvr 下新增 mail (192.168.0.253)。

關鍵步驟：新增主機對話框底部「建立關聯的 PTR 記錄」務必勾選，自動同步建立反向解析記錄。

四、測試驗證方法

1. 伺服器端使用 nslookup

nslookup www1.mydom.com.cn
nslookup 192.168.0.150

正確回應應顯示對應 IP 與主機名，證明正反向解析均正常。

2. 用戶端測試

挑選可 Ping 通 DNS 伺服器的工作站，TCP/IP 設定「啟用 DNS 解析」，DNS 伺服器列表加入 192.168.0.100。重開機後執行：

ping www1.mydom.com.cn

若顯示 Pinging www1.mydom.com.cn [192.168.0.150] ... Reply from 192.168.0.150 即成功。

五、進階建議：主從架構與負載平衡

為提高可用性，建議同時部署主 DNS 與從 DNS，配置區域傳送（Zone Transfer）定期同步資料庫。兩台 DNS 並行亦可達到查詢負載平衡效果。