Windows DNS 伺服器建置完整圖文教學：從區域建立到主機記錄

適用環境

Windows Server 2003/2008/2012/2016/2019/2022 的 DNS 服務角色。以下以傳統 DNS 管理員介面示範。

步驟 1：開啟 DNS 管理員

「開始」→「系統管理工具」→「DNS」。

步驟 2：新增 DNS 伺服器

右鍵「DNS」→「連接到電腦」→ 輸入目標伺服器名稱或 IP（如 uc2）。

步驟 3：建立頂層區域 com

1. 右鍵伺服器名稱 →「新增區域」→「主要區域」。
2. 區域名稱：com，區域檔案自動產生 com.dns。

步驟 4：在 com 區域下建立主機 lianhe (A 記錄)

1. 右鍵 com →「新增主機 (A 或 AAAA)」。
2. 主機名稱：lianhe，IP 位址：192.168.0.13（郵件伺服器）。

步驟 5：建立子域域 lianhe.com

1. 右鍵 com →「新增網域」→ 名稱：lianhe。
2. 展開 lianhe.com 節點，準備加入各服務主機記錄。

步驟 6：批次新增服務主機 (A 記錄)

操作：右鍵 lianhe 節點 →「新增主機」→ 依表填入名稱與 IP →「新增主機」。

驗證測試

1. 用戶端設定 DNS 指向此伺服器 IP。
2. 命令列執行：nslookup www.lianhe.com、nslookup ftp.lianhe.com、nslookup admin.lianhe.com，確認解析正確。
3. 瀏覽器訪問 https://www.lianhe.com 驗證網站可達。

進階建議

• 生產環境建議部署「主要/次要」雙 DNS 伺服器，設定區域傳輸同步。
• 啟用「安全動態更新」（整合 Active Directory），允許網域電腦自動註冊/更新記錄。
• 設定「老化/清除」機制，自動移除過時動態記錄。
• 外部網域轉送器指向 ISP 或公共 DNS（8.8.8.8, 1.1.1.1），確保外部解析。內部網域自行權威解析。

DNS 是網路基礎設施核心，變更記錄後需等待 TTL 過期才會全球生效。修改生產環境記錄前請先降低 TTL（如 300 秒），變更完成後再調回正常值（3600-86400 秒）。