Windows Server 2003 DNS 服務器部署與公開網站解析配置指南

在 Windows Server 2003 上搭建權威 DNS 服務器，為公開網站提供域名解析服務，涉及公網 IP 獲取、域名註冊、IIS 站點綁定、DNS 區域與記錄創建全流程。本文梳理標準部署步驟與關鍵點。

前置條件準備

1. 公網 IP： 向 ISP 申請固定公網 IP，配置在防火牆/路由器 WAN 口，並做端口映射 (TCP/UDP 53) 至 DNS 服務器內網 IP。
2. 域名註冊： 通過域名註冊商（如阿里雲、GoDaddy、Namecheap）註冊域名（如 example.com），在註冊商後台設置權威 NS 記錄指向您的 DNS 服務器主機名（如 ns1.example.com），並註冊對應的 Glue Record (A 記錄) 指向公網 IP。
3. Web 服務器就緒： 安裝 IIS 6.0，建立網站，綁定內網 IP + 域名主機頭，確保本地訪問正常。

DNS 服務器安裝與基礎配置

1. 「控制面板」→ 「添加/刪除程序」→ 「添加/刪除 Windows 組件」→ 勾選「網絡服務」→ 「詳細信息」→ 勾選「域名系統 (DNS)」→ 完成安裝。
2. 打開「管理工具」→ 「DNS」，服務器名稱右鍵 → 「配置 DNS 服務器」→ 選「創建正向查找區域」→ 區域類型選「主要區域」→ 區域名稱輸入 example.com → 區域文件使用默認 → 禁用動態更新（權威區域建議手動管理）→ 完成。

創建網站解析記錄（核心步驟）

1. 在 DNS 管理器中展開服務器 → 「正向查找區域」→ 右鍵 example.com → 「新建別名 (CNAME)」。
2. 別名： www
3. 目標主機完全合格域名 (FQDN)： ns1.example.com（或運行 IIS 的服務器主機名 FQDN）
4. 點擊「確定」。

註：若 DNS 服務器與 Web 服務器非同一台，目標主機填寫 Web 服務器的內網 FQDN，並確保防火牆允許 DNS 服務器解析該名稱（需內網 DNS 遞歸或 hosts 文件）。

補充：常用記錄類型說明

驗證與故障排查

• 本地測試：nslookup www.example.com 127.0.0.1 應返回正確 IP。
• 公網驗證：dig @8.8.8.8 www.example.com 或在線工具 (DNSViz, MXToolbox) 檢查解析鏈完整性。
• 常見問題：
  — 區域未對外開放 53 端口 (防火牆/安全組)
  — Glue Record 缺失導致授權斷鏈
  — 序列號未遞增導致從服務器不同步
  — TTL 設置過大導致變更生效慢

最佳實踐建議

• 生產環境至少部署兩台權威 DNS (主/從)，放在不同子網/機房。
• 啟用區域傳輸限制：僅允許已知從服務器 IP 進行 AXFR/IXFR。
• 定期備份 %SystemRoot%\System32\dns\ 目錄下區域文件。
• 考慮遷移至雲端托管 DNS (Route 53, Cloudflare, Azure DNS) 以獲取更高可用性與 DDoS 防護。