Windows Server 2003 架設對外公開 DNS 伺服器完整設定教學

本教學說明如何在 Windows Server 2003 上配置 DNS 伺服器，使其能解析對外公開的網域名稱，支援可從 Internet 存取的 Web 站台。

前置作業

1. 取得公用 IP：向 ISP 申請固定公用 IP，並設定於防火牆/路由器對外介面。
2. 註冊網域名稱：透過網域註冊商註冊父網域或子網域，提供主/從 DNS 伺服器 FQDN（需為公用 IP）。

Web 伺服器與 DNS 記錄建立

1. 安裝 IIS 6.0（若未安裝）。
2. 開啟 DNS 管理嵌入式管理單元（dnsmgmt.msc）。
3. 展開伺服器名稱 →「正向查詢區域」→ 右鍵對應區域（如 example.com）→「新增別名 (CNAME)」。
4. 別名填 www，目標主機填寫安裝 IIS 之 DNS 伺服器 FQDN（如 dns.example.com）。

完成後，外部用戶即可透過 www.example.com 存取內部 Web 伺服器。建議同步配置防火牆開放 TCP/UDP 53 號埠，並啟用 DNSSEC 強化安全性。