Windows Server 2003 DNS 服務器配置指南：承載外部可訪問 Web 站點

概要

本文說明如何配置 Windows Server 2003 DNS 服務器，使其能夠解析供 Internet 訪問的 Web 站點域名。

一、獲取公網 IP 地址

向 ISP 申請一個公網 IP，並將其配置在防火牆/路由器的外部接口上，做好端口映射（80/443 → 內部 Web 服務器私網 IP）。

二、註冊域名

通過域名註冊商（如 GoDaddy、阿里云、騰訊云）註冊父域或二級域名（如 example.com）。流程：

1. 查詢域名可用性。
2. 填寫聯系人、郵箱、付款信息。
3. 提交主/從 DNS 服務器完整域名 (FQDN)（如 ns1.example.com, ns2.example.com），對應 ISP 提供的公網 IP。
4. 支付年費。

三、安裝配置 Web 服務器 (IIS)

「控制面板」→「添加/刪除程序」→「添加/刪除 Windows 組件」→ 勾選「應用程序服務器」→「Internet 信息服務 (IIS)」→ 完成安裝。建立站點、綁定宿主頭、配置內容目錄。

四、在 DNS 服務器創建 Web 站點別名記錄

為確保外部用戶可通過 www.example.com 訪問，需創建 CNAME 記錄指向運行 IIS 的 DNS 服務器主機名：

1. 打開「DNS 管理器」：Win+R → dnsmgmt.msc。
2. 展開「正向查找區域」→ 右鍵目標區域（如 example.com）→「新建別名 (CNAME)」。
3. 別名名稱：www。
4. 目標主機 FQDN：輸入運行 IIS 的 DNS 服務器完整主機名（如 dns.example.com）。
5. 確定。

五、驗證與後續優化

• 客戶端執行 nslookup www.example.com 應返回 Web 服務器公網 IP。
• 配置 DNS 轉發器指向 ISP DNS，加速外部解析。
• 啟用 DNS 區域傳輸安全（僅允許指定從服務器 IP）。
• 定期監控 DNS 日志（事件查看器 → DNS Server），異常查詢及時排查。

六、常見誤區提醒

• ❌ 直接用 A 記錄指向公網 IP → 變更 IP 時需修改註冊商處 NS 記錄，延遲大。
  ✅ 使用 CNAME 指向自有 NS 主機名，變更 IP 僅需更新本地 A 記錄，秒級生效。
• ❌ 忘記在防火牆開放 53 端口（TCP/UDP）導致外部無法查詢權威 DNS。
• ❌ 未配置反向查找區域（PTR 記錄），影響郵件服務器信譽。