Windows DNS 伺服器建立正向查詢區域與主機記錄圖解教學

實驗環境與目標

• 系統：Windows Server（2003/2008/2012/2016/2019/2022 操作邏輯一致）
• 目標：在正向查詢區域 example.com 中建立主機記錄 www，指向 IP 192.168.1.100，使客戶端可透過 www.example.com 存取網站。

操作步驟圖解

步驟 1：開啟 DNS 管理主控台

1. Win+R → 輸入 dnsmgmt.msc → Enter
2. 或：伺服器管理員 → 工具 → DNS

步驟 2：展開正向查詢區域，選取目標區域

1. 左側樹狀結構依序展開：DNS 伺服器名稱 → 正向查詢區域 → example.com
2. 若區域不存在，需先右鍵「正向查詢區域」→「新增區域」建立（選主要區域、整合至 AD 或標準主要區域）。

步驟 3：新增主機 (A) 記錄

1. 在 example.com 區域空白處右鍵，選擇 「新增主機 (A 或 AAAA)」。
2. 彈出對話框填寫：
   名稱： www（僅輸入主機名，不含域名後綴）
   IP 位址： 192.168.1.100
   建立相關的指標 (PTR) 記錄： 建議勾選（需反向查詢區域存在）
3. 點選 「新增主機」 → 完成。

步驟 4：驗證記錄已生效

1. 主控台右側面板將顯示新建立的記錄：
   www A 192.168.1.100
2. 若勾選 PTR，對應反向區域 1.168.192.in-addr.arpa 將出現 100 PTR www.example.com。

進階補充：常見記錄類型與應用

驗證測試指令

# Windows/Linux/macOS 通用
nslookup www.example.com
dig www.example.com

# Windows 快取刷新
ipconfig /flushdns

# 指定查詢特定 DNS 伺服器
nslookup www.example.com 192.168.1.10
dig @192.168.1.10 www.example.com

常見問題排查

最佳實踐建議

• 命名規範： 主機名小寫、數字、連字號（web-01），避免底線、中文、特殊符號。
• TTL 設定： 正式環境建議 3600–86400 秒；變更前 24–48 小時降至 300 秒。
• 備份： 定期匯出區域檔（dnscmd /ZoneExport），或啟用 AD 整合區域自動複寫。
• 權限最小化： 僅授權必要人員/服務帳號具備區域寫入權限。
• 監控： 監控 DNS 服務狀態、查詢量、錯誤率、區域傳送狀態。

透過圖解步驟，您已掌握在 Windows DNS 伺服器建立正向查詢區域主機記錄的完整流程。這是架設內部網站、應用系統、AD 域控制器等服務的基礎操作，建議熟練掌握並納入標準作業程序（SOP）。