Windows Server 2003 DNS 伺服器 Internet 存取完整配置指南

架構規劃

獨立伺服器作為 DNS 伺服器，需固定 IP、安裝 DNS 服務、建立正向/反向查詢區域、設定轉送器與根提示，並配合防火牆開放必要連接埠。

步驟 1：設定 TCP/IP 固定 IP 與 DNS 參數

1. 「網路連線」→ 右鍵區域連線 → 「內容」→ 「Internet 協定 (TCP/IP)」→ 「內容」。
2. 指定 IP、子網路遮罩、預設閘道。
3. 「進階」→「DNS」頁籤：勾選「附加主要及連線特定 DNS 尾綴」、「附加父尾綴」、「在 DNS 中登記此連線的位址」。
4. 慣用 DNS 伺服器指向自己 (127.0.0.1 或實際 IP)。

步驟 2：安裝 DNS 服務

1. 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」→「網路服務」→「詳細資料」→ 勾選「網域名稱系統 (DNS)」。
2. 插入 Windows Server 2003 光碟完成安裝。

步驟 3：建立主要正向查詢區域

1. 「DNS 管理員」→ 右鍵「正向查詢區域」→ 「新增區域」。
2. 選擇「主要區域」（非 AD 整合，因獨立伺服器）。
3. 區域名稱 = 完整網域名稱（如 example.com）。
4. 接受預設區域檔名稱 → 完成精靈。

步驟 4：移除根區域 (.) — 關鍵步驟

若伺服器曾透過 Dcpromo 昇級為 DC 並安裝 DNS，會自動建立根區域 .，導致伺服器自視為根伺服器而不使用轉送器/根提示。必須刪除：

1. 「DNS 管理員」→ 展開伺服器 → 「正向查詢區域」→ 右鍵 . 區域 → 「刪除」。

步驟 5：設定轉送器

1. 右鍵伺服器名稱 → 「內容」→ 「轉送器」頁籤。
2. 新增 ISP DNS 伺服器 IP（可多組，依序查詢）。

步驟 6：檢視/更新根提示

1. 伺服器內容 → 「根提示」頁籤，確認包含最新根伺服器清單（預設內建，查詢根伺服器時會自動更新）。

步驟 7：防火牆連接埠開放

• UDP/TCP 53 (DNS 查詢/區域傳送)
• TCP 135 (RPC，DNS 管理主控台遠端管理)

進階：建立反向查詢區域 (選擇性)

於「反向查詢區域」新增網路 ID 對應的區域，啟用「建立關聯的指標 (PTR) 記錄」，協助郵件伺服器反向驗證與網路疑難排解。

結語

完成上述設定，DNS 伺服器即可對外提供權威解析，並透過轉送器解決非權威查詢，構建穩定的 Internet 名稱解析服務。