Windows Server 2003 DNS 伺服器對外發布 Web 站點完整配置指南

前置準備

1. 取得公網 IP

向 ISP 申請一個固定公網 IP，並將其綁定至防火牆/路由器的 WAN 介面，再透過端口對應 (Port Mapping) 將 80/443 轉發至內網 DNS/Web 伺服器。

2. 註冊網域名稱

選擇正規域名註冊商（如 GoDaddy、阿里雲、Gandi 等），完成下列步驟：

• 查詢域名可用性；
• 填寫聯繫人、郵箱、付費資訊；
• 提供至少兩組權威 DNS 伺服器的 FQDN（通常由 ISP 或 DNS 託管商提供）；
• 繳納年費。

Web 伺服器部署

在「新增/移除 Windows 元件」中安裝 IIS 6.0，建立網站、設定主目錄、綁定主機標頭 (Host Header) 為 www.yourdomain.com，確保本機瀏覽 https://localhost 正常顯示。

DNS 區域與 CNAME 記錄建立

1. 開啟「DNS 管理員」 (dnsmgmt.msc)。
2. 展開「正向查詢區域」→ 右鍵對應區域 (如 yourdomain.com) →「新增別名 (CNAME)」。
3. 別名 輸入 www；目標主機 FQDN 輸入運行 IIS 的 DNS 伺服器完整主機名，例如 dns.yourdomain.com。
4. 確定儲存。此時外部用戶訪問 https://www.yourdomain.com 即可解析至 Web 伺服器。

驗證與後續維護

• 使用 nslookup www.yourdomain.com 確認解析正確指向公網 IP。
• 定期檢查區域轉移限制、啟用 DNSSEC（若支援）、監控查詢流量防禦 DDoS。

完成上述配置，即可讓內網 DNS 伺服器安全、穩定地對外發布企業 Web 服務。