Windows Server 2003 DNS 伺服器設定 Internet 存取完整指南：從獨立伺服器到轉送器、根提示、區域委派

Windows Server 2003 DNS 服務可作為內部解析權威伺服器，同時轉送外部查詢至 ISP/公開 DNS，實現完整 Internet 存取。本文從靜態 IP 設定、DNS 服務安裝、轉送器/根提示/根區域三種外部解析模式、用戶端設定、驗證與疑難排解完整說明。

前置作業：靜態 IP 設定 (DNS 伺服器不可用 DHCP)

1. 「網路連線」→ 右鍵「區域連線」→「內容」→「Internet 通訊協定 (TCP/IP)」→「內容」。
2. 「一般」→「使用下列 IP 位址」→ 填入 IP、子網路遮罩、預設閘道。
3. 「進階」→「DNS」索引標籤：
    • 勾選「附加主要及連線專用 DNS 尾碼」。
    • 勾選「附加主要 DNS 尾碼的父尾碼」。
    • 勾選「在 DNS 中登記這個連線的位址」。
4. **關鍵：**「慣用/替代 DNS 伺服器」均指向 **自身 IP** (或 127.0.0.1)。
5. 若需解析外部名稱 → 稍後設定「轉送器」。

步驟二：安裝 Microsoft DNS 服務

「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→「網路服務」→「詳細資料」→ 勾選「網域名稱系統 (DNS)」→「下一步」→ 插入光碟完成安裝。

步驟三：設定外部解析 (三選一，建議優先順序)

步驟四：建立正向/反向查詢區域 (內部命名空間)

1. DNS 管理員 → 右鍵「正向查詢區域」→「新增區域」→ 主要區域 → 區域名稱 (如 corp.local) → 允許動態更新 (僅安全/安全+非安全)。
2. 同理建立「反向查詢區域」→ 網路 ID (如 192.168.1) → 完成 PTR 記錄自動管理。

步驟五：用戶端設定與驗證

• 用戶端 TCP/IP 設定「慣用 DNS 伺服器」指向此 DNS 伺服器 IP。
• 驗證指令：
  nslookup www.google.com (外部解析) → 應回應非授權答覆。
  nslookup dc01.corp.local (內部解析) → 應回應授權答覆。
  ipconfig /flushdns && ipconfig /registerdns (動態註冊測試)。

常見疑難排解

• 事件 ID 4000/4004/4015：轉送器逾時/無回應 → 檢查防火牆 UDP/TCP 53 輸出、更換穩定上游 DNS。
• 用戶端解析慢：啟用「EDNS0」支援大封包、調整轉送器逾時值 (預設 5 秒)。
• 動態更新失敗：檢查區域「允許動態更新」設定、用戶端 DNS 尾碼、DHCP 代理註冊設定 (DHCP 選項 081/083)。

進階：條件式轉送器 / 區域委派 / DNSSEC (2003 不支援 DNSSEC)

• 條件式轉送器：針對特定網域 (如 partner.com) 指定專用 DNS，不經預設轉送器。
• 區域委派：父區域建立 NS/Glue A 記錄委派子區域至獨立 DNS 伺服器群。