DNS 核心價值
將易記域名 (如 erp.company.com) 解析為 IP 位址，免除使用者背誦數字地址。局域網自建 DNS 可解析內部應用、加速外部查詢 (快取)、實現分流解析 (內外網不同 IP)。
安裝 DNS 服務
- 控制台 → 「新增/移除程式」 → 「新增/移除 Windows 元件」。
- 勾選「網路服務」 → 「詳細資料」 → 勾選「網域名稱系統 (DNS)」 → 完成安裝 (需 Server 2003 光碟)。
建立正向查詢區域
- 「管理工具」 → 「DNS」 → 右鍵「正向查詢區域」 → 「新增區域」。
- 區域類型選「主要區域」 (可動態更新)，區域名稱輸入內部網域 (如
corp.local)。 - 接受預設區域檔名稱 (
corp.local.dns) 完成。
移除根區域 (關鍵步驟)
若 DNS 伺服器同時為網域控制站 (DCPROMO)，安裝過程會自動建立根區域 .，導致伺服器自認為根權威，**不再向上游轉發器/根提示查詢**，造成外部域名解析失敗。
解決：DNS 管理員 → 展開伺服器 → 「正向查詢區域」 → 右鍵 . 區域 → 「刪除」。
配置轉發器 (Forwarders)
- 右鍵伺服器名稱 → 「屬性」 → 「轉發器」分頁。
- 「DNS 網域」選「所有其他 DNS 網域」 → 輸入上游 DNS IP (如 ISP DNS、Google 8.8.8.8、企業總部 DNS) → 「新增」。
- 建議至少設定 2 組不同網路的轉發器，啟用「逾時」 (預設 5 秒) 避免單點卡住。
驗證與維護
- 用戶端
nslookup erp.corp.local、nslookup www.google.com 驗證內外部解析。 - 定期清理快取：右鍵伺服器 → 「清除快取」。
- 啟用 DNS 事件記錄 (屬性 → 「事件記錄」 → 勾選「錯誤」/「警告」) 排查解析失敗。
