Windows 2000 DNS 伺服器建置全圖解：從安裝到區域與記錄管理

DNS 是 TCP/IP 網路的「翻譯系統」，將易記域名轉換為 IP 位址。本文以 Windows 2000 進階伺服器內建 DNS 服務為例，完整圖解從安裝服務、建立區域、新增主機/別名記錄到測試驗證的全流程。

一、安裝 DNS 服務

1. 控制台 → 「新增/移除程式」 → 「新增/移除 Windows 元件」
2. 雙擊「網路服務」 → 勾選「DNS 伺服器」 → 確定完成安裝

二、實作目標

三、目標一：建立 bianceng.cn 區域與記錄

1. 「開始」→「程式集」→「管理工具」→「DNS」開啟管理主控台
2. 右鍵伺服器名 → 「新增區域」 → 「標準主要區域」 → 「正向查詢區域」
3. 區域名稱輸入 bianceng.cn，區域檔案自動命名 bianceng.cn.dns
4. 完成精靈，左側樹狀圖出現 bianceng.cn 區域

新增主機記錄 (A Record)

1. 右鍵 bianceng.cn 區域 → 「新增主機」
2. 名稱：www，IP：192.168.0.51 → 「新增主機」

新增別名記錄 (CNAME Record)

1. 右鍵區域 → 「新增別名」
2. 別名：ftp，目標主機完整名稱：www.bianceng.cn → 確定
3. 再新增一筆：別名留白（代表區域根 @），目標：www.bianceng.cn → 使 bianceng.cn 也指向同一 IP

驗證成果

命令提示字元執行：

ping www.bianceng.cn
ping bianceng.cn
ping ftp.bianceng.cn

均回應 Reply from 192.168.0.51 即成功。

四、目標二：建立其他區域與記錄

1. 同樣建立區域 enanshan.com，新增主機 www → 192.168.0.90
2. 建立區域 363.net，新增主機 nanshan → 192.168.0.91

進階提示

• 「檢視」→ 勾選「進階」可顯示記錄類型英文代碼（A、CNAME、NS、MX...）
• 生產環境建議啟用「安全動態更新」（AD 整合區域）
• 定期備份 %SystemRoot%\System32\DNS\*.dns 區域檔案

掌握 DNS 區域與記錄管理，是 Windows 網管建立內部名稱解析、支援 AD、代管公網域名的核心基本功。