Windows Server 2003 DNS 伺服器設定完整教學：從 TCP/IP 到轉送器與根提示

本文詳細說明在獨立執行 Windows Server 2003 的伺服器上架設 DNS 服務，涵蓋靜態 IP 設定、DNS 角色安裝、正向/反向查詢區域建立、根區域移除、轉送器與根提示配置、防火牆埠號開放。

第一步：設定靜態 TCP/IP

1. 「網路連線」→「區域連線」右鍵→「內容」→「Internet 通訊協定 (TCP/IP)」→「內容」。
2. 「使用下列 IP 位址」填入固定 IP、子網路遮罩、預設閘道。
3. 「進階」→「DNS」分頁：
   勾選「附加主要和連線特定的 DNS 尾碼」
   勾選「附加父尾碼」
   勾選「在 DNS 中登錄這個連線的位址」
   重要：DNS 伺服器指向自己 (127.0.0.1 或本機固定 IP)。
4. 確定離開。若跳出「DNS 快取解析器」警告請忽略 (服務尚未啟動)。

第二步：安裝 Microsoft DNS 服務

1. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
2. 選「網路服務」→「詳細資料」→ 勾選「網域名稱系統 (DNS)」→ 確定 → 下一步 → 插入安裝光碟 → 完成。

第三步：設定 DNS 伺服器 (MSC 主控台)

1. 「管理工具」→「DNS」開啟主控台。
2. 右鍵「正向查詢區域」→「新增區域」→ 區域類型選「主要區域」 (可動態更新) → 下一步。
3. 區域名稱輸入您的網域 (如 example.com) → 接受預設區域檔名稱 → 完成。
4. (選擇性) 建立「反向查詢區域」以支援 IP→主機名解析 (PTR 記錄)。

移除根區域 (關鍵步驟)

若安裝 DNS 時曾執行 dcpromo 昇級為網域控制站，會自動建立根區域 .，導致伺服器自以為是根伺服器而不使用轉送器/根提示。
主控台 → 展開「正向查詢區域」→ 右鍵 . 區域 → 「刪除」。

設定轉送器

1. 右鍵伺服器名稱 → 「內容」→「轉送器」分頁。
2. 「DNS 網域」選「所有其他 DNS 網域」或新增特定網域。
3. 「選取網域的轉送器 IP 位址」填入上游 DNS (如 ISP DNS) → 新增 → 確定。

設定根提示

伺服器名稱右鍵→「內容」→「根提示」分頁，預設載入 InterNIC 根伺服器清單，查詢根伺服器時會自動更新。一般情況下保持預設即可。

防火牆埠號開放

• UDP/TCP 53 (DNS 查詢/區域傳送)。
• TCP 135 (RPC，DNS 管理主控台遠端連線需求)。
• 若有 NAT/Proxy 裝置，需對應開放上述埠並設定連接埠轉送。

完成以上設定，即擁有一部可對外提供網域名稱解析的 Windows Server 2003 DNS 伺服器。