Windows DNS 服務器配置泛域名解析完整指南

前言：為何需要泛域名解析？

許多企業為了滿足內部辦公需求，會在同一台伺服器上利用虛擬主機技術架設多個 Web 站點，員工透過二級域名（如 hr.company.com、finance.company.com）進行訪問。但隨著站點數量增長，手動維護大量二級域名記錄的工作量極大，極易出錯。此時，泛域名解析 便成為最佳解決方案：只需在 DNS 中新增一條 *.domain.com 記錄，即可自動將所有未明確定義的二級域名導向同一 IP 位址。

本文將以 rtj.net 為例，詳細說明如何在 Windows 2000 與 Windows Server 2003 的內建 DNS 服務中實作泛域名解析。

一、Windows 2000 DNS 服務器實作泛域名解析

方法一：圖形介面新建「*」子域區域

1. 開啟 DNS 管理控制台（dnsmgmt.msc）。
2. 在「正向查找區域」中右鍵點選 rtj.net 區域，選擇 「新建域」。
3. 在彈出的對話框中，名稱欄輸入 *，建立一個名為 *.rtj.net 的二級區域，點擊「確定」。
4. 右鍵點選新建立的 *.rtj.net 區域，選擇 「新建主機」。
5. 在「新建主機」對話框中：
   名稱 欄位留空（這代表該區域的根記錄 @），
   IP 位址 輸入泛域名指向的目標 IP（例如 192.168.0.1）。
6. 點擊「新增主機」完成設定。

原理： 當客戶端查詢 any.rtj.net 時，DNS 伺服器會匹配到 *.rtj.net 區域，並回傳該區域根記錄對應的 IP 位址。

方法二：手動修改 Zone 資料檔

1. 進入系統目錄 C:\Winnt\System32\dns，找到 rtj.net.dns 文字檔。
2. 使用記事本開啟，在檔案末尾新增一行：
   *    A    192.168.0.1
   （欄位間請使用 Tab 鍵分隔，* 代表泛域名，A 代表位址記錄類型）。
3. 儲存檔案後，重新啟動 DNS 服務（net stop dns && net start dns）以載入新設定。

二、Windows Server 2003 DNS 服務器實作泛域名解析

Windows Server 2003 的 DNS 服務原生支援在主機名稱中使用 * 萬用字元，操作更為直觀：

1. 開啟 DNS 管理控制台，展開 rtj.net 區域。
2. 右鍵點選區域空白處，選擇 「新建主機 (A 或 AAAA)」。
3. 在「名稱」欄直接輸入 *，「IP 位址」輸入目標 IP（如 192.168.0.1）。
4. 點擊「新增主機」即可完成，無需建立額外的子域區域。

三、驗證測試

設定完成後，可在任意客戶端機器上使用 ping 指令測試任意不存在的二級域名：

ping fymjxcs.rtj.net

若回應顯示的 IP 位址為 192.168.0.1，即代表泛域名解析已成功生效。此時無論輸入 abc.rtj.net、xyz.rtj.net 等任意前綴，均會解析至同一 IP。

四、注意事項與最佳實踐

• 優先順序： 明確定義的具體主機記錄（如 www.rtj.net）優先級高於泛域名記錄。
• 生效時間： 修改後需等待 DNS 快取過期（受 TTL 影響），或在客戶端執行 ipconfig /flushdns 強制刷新。
• 安全性： 泛域名會將所有未定義的子域名導向同一伺服器，請確保目標 Web 伺服器具備完善的虛擬主機識別與存取控制機制。
• 適用場景： 適合內部測試環境、大量動態子域名的 SaaS 平台、或需快速部署臨時站點的場景。

透過上述步驟，您即可輕鬆在 Windows DNS 服務器上實現泛域名解析，大幅降低域名維護成本，提升系統擴展靈活性。