DNS 正確設定讓內外網域名解析雙贏

學校透過 ADSL 路由器共享上網，外網閘道/DNS 為 10.0.0.138，內部 Web 伺服器 IP 10.0.0.1。預設狀況下：工作站設外部 DNS 能上網但無法連內部網站；設內部 DNS 能連內網但無法上網。本文展示簡單的 DNS 順序調整，一次解決雙重需求。

網路拓撲

• ADSL 路由器：10.0.0.138（閘道 + 外部 DNS）
• 內部 Web 伺服器：10.0.0.1（IIS 綁定此 IP）
• 工作站網段：10.0.0.x / 255.255.255.0

解決方案：DNS 查詢順序「先內後外」

在工作站 TCP/IP 設定中：

運作原理

1. 用戶端訪問 intranet.school.edu → 查詢慣用 DNS (10.0.0.1) → 內部 DNS 授權解析 → 成功
2. 用戶端訪問 www.google.com → 查詢慣用 DNS (10.0.0.1) → 內部 DNS 無授權記錄 → 轉發/遞迴查詢外部 DNS (10.0.0.138) → 成功
3. 若慣用 DNS 掛點 → 自動切換替代 DNS (10.0.0.138) → 仍可上網（但無法解析內部名稱）

內部 DNS 伺服器需具備條件

• 安裝 DNS 服務並建立內部區域（如 school.edu）
• 設定轉發器指向 10.0.0.138 或 ISP DNS
• 開啟遞迴查詢服務內部用戶

此「雙 DNS 順序」技巧零成本、零額外硬體、不改變網路拓撲，適用於所有「內部有私有 DNS、外部靠 ISP」的中小型網路環境。