电脑DNS服务器怎么配置

如何从运行 Windows Server 2003 的独立服务器开始

运行Windows Server 2003 的独立服务器成为网络的 DNS 服务器。第一步，为该服务器分配一个静态 Internet 协议 (IP) 地址。DNS 服务器不应该使用动态分配的 IP 地址，因为地址的动态更改会使客户端与 DNS 服务器失去联系。

第 1 步：配置 TCP/IP

单击开始，指向控制面板，指向网络连接，然后单击本地连接。

单击属性

单击 Internet 协议 (TCP/IP)。，然后单击属性

单击常规 选项卡。

单击使用下面的 IP 地址，然后在相应的框中键入 IP 地址、子网掩码和默认网关地址。

单击高级，然后单击 DNS 选项卡。

单击附加主要的和连接特定的 DNS 后缀。

单击以选中附加主 DNS 后缀的父后缀复选框。

单击以选中在 DNS 中注册此连接的地址复选框。

注意，运行 Windows Server 2003 的 DNS 服务器必须将其 DNS 服务器指定为它本身。

如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称，您必须配置一台转发器。在本文稍后的如何配置转发器 部分将讨论转发器。

单击确定三次。 网管u家ubitsCNcom

备注: 如果收到一个来自 DNS 缓存解析器服务的警告，单击确定 关闭该警告。缓存解析器正试图与 DNS 服务器取得联系，但您尚未完成该服务器的配置。

第 2 步：安装 Microsoft DNS 服务器

单击开始，指向控制面板，然后单击添加或删除程序。

单击添加或删除 Windows 组件。

在组件 列表中，单击网络服务 （但不要选中或清除该复选框），然后单击详细信息

单击以选中域名系统 (DNS) 复选框，然后单击确定。

单击下一步

得到提示后，将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动器。

安装完成时，在完成 Windows 组件向导页上单击完成 。

单击关闭 关闭添加或删除程序窗口。 中国网管联盟bitsCNcom

第 3 步：配置 DNS 服务器

要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS，请按照下列步骤xx作：

单击开始，指向程序，指向管理工具，然后单击DNS。

右击正向搜索区域，然后单击新建 区域。

当“新建区域向导”启动后，单击下一步 网管下载dlbitscncom

接着将提示您选择区域类型。区域类型包括：

主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个dns 文本文件中。

辅助区域：标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改辅助 DNS 服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。

存根区域：存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的 glue 主机 (A) 记录。

Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制器时可用。

新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步

新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于

Active Directory 的域的名称相同，或者是该名称的逻辑 DNS 容器。例如，如果基于

Active Directory 的域的名称为“supportmicrosoftcom”，那么有效的区域名称只能是“supportmicrosoftcom”。

接受新区域文件的默认名称。单击下一步

备注: 有经验的 DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个分支。DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反向搜索将 IP 地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。

如何移除根 DNS 区域

运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。

默认情况下，Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请求。当使用 Dcpromo 工具将服务器提升为域控制器时，域控制器需要 DNS。如果在提升过程中安装 DNS，会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根Internet 服务器。因此，您的 DNS 服务器在名称解析过程中并不使用转发器或根提示。

单击开始，指向管理工具，然后单击DNS。

展开ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向搜索区域。

右击\"\" 区域，然后单击删除

如何配置转发器

Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务器。如果 DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台 DNS 服务器，以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。

单击开始，指向管理工具，然后单击DNS。

右击 ServerName，其中 ServerName 是服务器的名称，然后单击转发器 选项卡。

单击DNS 域 列表中的一个 DNS 域。或者单击新建，在DNS 域 框中键入希望转发查询的DNS 域的名称，然后单击确定

在所选域的转发器 IP 地址框中，键入希望转发到的第一个 DNS 服务器的 IP 地址，然后单击添加

重复步骤 4，添加希望转发到的 DNS 服务器。

单击确定

如何配置根提示

Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件(%SystemRoot%\System32\DNS\Cachedns) 中。Windows 使用标准的 Internic 根服务器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服务器列表更新自身。

单击开始，指向管理工具，然后单击DNS。

右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性

单击根提示 选项卡。DNS 服务器的根服务器在名称服务器列表中列出。

如何在防火墙后配置 DNS

代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS 使用 UDP 端口 A 和TCP 端口 53。DNS 服务管理控制台也使用 RCP。RCP 使用端口 135。当您配置 DNS 和防火墙时，这些问题都有可能发生。

运行环境redhat 90 ,IP地址1721812135,实现的域名为

1安装DNS所要的软件包

查看是否安装bind软件,在终端中输入

代码如下:

[root@localhost root]# rpm -qa|grep bind

redhat-config-bind-190-13

bind-921-16

bind-utils-921-16

ypbind-111-4

若出现以上的文字则表示安装成功,若没有出现以上东西插入正确的光盘,进行安装或者通过下载源代码进行安装。

2设定好IP地址与DNS

在终端中输入netconfig,回车,在第一行中输入IP,1721812135第二行输入子网掩码2552552550第三行输入网关地址:172181211,最后一行输入DNS 1721812135再确定再在终端中输入下面的命令

代码如下:

[root@localhost root]#service network reload

[root@localhost root]#service network restart

通过ifconfig查看IP信息

3配置DNS

配置DNS正向搜索,配置文件如下:

代码如下:

[root@localhost root]#cp /var/named/localhostzone /var/named/

先复制本机DNS的一个配置模板文件,进行修改

代码如下:

[root@localhost root]# vi /var/named/

$TTL 86400

$ORIGIN

@ 1D IN SOA root (

42 ; serial (d adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

1D IN NS @

1D IN MX 5 mail

www 1D IN A 1721812135

mail 1D IN A 1721812135

ftp 1D IN A 1721812135

pop3 IN CNAME mail

smtp IN CNAME mail

保存退出,先按ESC ,再:wq

配置DNS正向搜索,配置文件如下:

代码如下:

[root@localhost root]#cp /var/named/namedlocal /var/named/17218121rev

先复制本机DNS的一个配置模板文件,进行修改

代码如下:

[root@localhost root]# vi /var/named/17218121rev

$TTL 86400

@ IN SOA root (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS

p35 IN PTR www

35 IN PTR mail

35 IN PTR ftp

配置本机DNS的一个主文件,安装好后它有一个模板,修改它,修改的部分是粗线表示

代码如下:

[root@localhost root]# vi /etc/namedconf

// generated by named-bootconfpl

options {

directory "/var/named";

/

If there is a firewall between you and nameservers you want

to talk to, you might need to uncomment the query-source

directive below Previous versions of BIND always asked

questions using port 53, but BIND 81 uses an unprivileged

port by default

/

// query-source address port 53;

};

//

// a caching only nameserver config

//

controls {

inet 127001 allow { localhost; } keys { rndckey; };

};

zone "" IN {

type hint;

file "namedca";

};

zone "localhost" IN {

type master;

file "localhostzone";

allow-update { none; };

};

zone "00127in-addrarpa" IN {

type master;

file "namedlocal";

allow-update { none; };

};

zone ""IN{

type master;

file "";

};

zone "12118172in-addrarpa"IN{

type master;

file "17218121rev";

};

include "/etc/rndckey";

"/etc/namedconf" [已转换] 45L, 894C

配置本机的域名转换程序的顺序

代码如下:

[root@localhost root]# vi /etc/hostconf

order bind,hosts

multi off

trim

[root@localhost root]# vi /etc/resolvconf

nameserver 1721812135

nameserver 218196422

namedsever 218196422

domain

search www

option nochecknames rotate

4启动named服务

代码如下:

[root@localhost root]#service named start

5检查配置是否成功

代码如下:

[root@localhost root]# nslookup

Note: nslookup is deprecated and may be removed from future releases

Consider using the `dig' or `host' programs instead Run nslookup with

the `-sil[ent]' option to prevent this message from appearing

www

Server: 1721812135

Address: 1721812135#53

Name: www

Address: 1721812135

1721812135

Server: 1721812135

Address: 1721812135#53

3512118172in-addrarpa name = ftp

3512118172in-addrarpa name = www

3512118172in-addrarpa name = mail

ctrl +D退出

若出现上面的情况的文字表示已经配置成功

6其实在配置的过程中,查看自己是否配置正确可以通过named –g 进行查看你的配置文件到底错在那个地方,再进行修改

PS：DNS相关配置文件说明

/etc/hostconf

当系统中同时存在DNS域名解析和/etc/hosts主机表机制时，由该/etc/hostconf确定主机名解释顺序。示例：

order hosts,bind #名称解释顺序

multi on #允许主机拥有多个IP地址

nospoof on #禁止IP地址欺骗

order是关键字，定义先用本机hosts主机表进行名称解释，如果不能解释，再搜索bind名称服务器(DNS)。

/etc/resolvconf

该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。resolvconf的关键字主要有四个，分别是：

nameserver #定义DNS服务器的IP地址

domain #定义本地域名

search #定义域名的搜索列表

sortlist #对返回的域名进行排序

/etc/resolvconf的一个示例：

domain ringkeecom

search wwwringkeecom ringkeecom

nameserver 2029612886

nameserver 20296128166

最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。

/etc/hosts

设置IP地址与主机名对应表，可用该文件来进行主机名称解释。如：

#格式：IP地址 主机名 别名

代码如下:

127001 localhost localhostlocaldomain

19216811 debian debian

19216802 t02 t02tiger

19216804 t04 t04tiger

/etc/nameconf

// generated by named-bootconfpl

poptions {

directory "/var/named";

/

If there is a firewall between you and nameservers you want

to talk to, you might need to uncomment the query-source

directive below Previous versions of BIND always asked

questions using port 53, but BIND 81 uses an unprivileged

port by default

/

// query-source address port 53;

};

p//

// a caching only nameserver config

//

pzone "" IN {

type hint;

file "namedca";

};

pzone "00127in-addrarpa" IN {

type master;

file "namedlocal";

allow-update { none; };

};

这一部分是你安装了bind软件后系统自动产生的namedconf文件的原始内容。“directory”指定了dns记录文件的存放目录是/var/named。“//”开头的文字是说明文字，不用管它。接着的两个“zone”语句定义了dns服务器的根和对应的反向查询域，并指出根的记录文件是“nameca”，根的反向查询域的记录文件是“namedlocal”。这两个记录文件也是系统自带的，不用去改动它。namedconf文件的这一部分内容，我们不必去改动它。

但我们可以在“diretory”下添加一行：forwarders {20296134133;}。20296134133是我这里电信的dns服务器的地址，forwarders参数指明了其后的ip所在的服务器作为备选的dns服务器。也就是说，把本机的dns不能解析的主机发送到这个备选的dns服务器上，让它来进行解析。

代码如下:

zone "" IN {

type master;

file "named";

allow-update { none; };

};

zone "0010in-addrarpa" IN {

type master;

file "namedrev";

allow-update { none; };

};

这一部分是手工添加的。定义了“”这个域和对应的反向查询域。“type master”说明本机是“”和“0010in-addrarpa”这两个域的主dns服务器(primary name server)。“named”和“namedrev”是域的记录文件。这两个文件也是自己创建的，下面我们就来看看这两个文件。

/var/named/naemdcom

资源记录文件，位于/var/named目录下。这个目录是namedconf中定义的。

1、named文件内容如下：

代码如下:

@ IN SOA netfinity rootnetfinity (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS netfinity

IN MX 10 netfinity

pnetfinity IN A 1000211

lily IN A 1000139

www IN CNAME netfinity

pop3 IN CNAME netfinity

smtp IN CNAME netfinity

在这个记录文件中，出现了5种类型的记录。SOA 是授权起始(Start Of Authority)的缩写，后面接着写你的dns服务器的主机名，这里是“netfinity”。(注意，主机名称后面的小圆点。凡是出现在记录文件了的主机名，记得都要加上这各小圆点。)NS 是名称服务器资源记录，指明域中的名称服务器，这里就是dns服务器。MX是邮件交换者资源记录，指明这个域的邮件服务器。你可以写多个MX记录，指明多个邮件服务器，优先级别由MX后的数字决定，数字越小，邮件服务器优先权越高。A是主机记录，把主机和ip地址对应起来。CNAME是别名记录，它赋予一个主机不同的名称，如www、pop3其实都是指向同一台主机netfinity。

/var/named/naemdcomrev

namedrev文件内容：

代码如下:

@ IN SOA netfinity rootnetfinity (

1997022700 ; Serial

28800 ; Refresh

14400 ; Retry

3600000 ; Expire

86400 ) ; Minimum

IN NS netfinity

211 IN PTR netfinity

139 IN PTR lily

这是“”的反向域记录文件，它让dns服务器提供由ip地址查找主机名的服务。PTR记录把ip和主机名对应起来。由于一些程序会要求反向查询，所以反向查询域的记录文件最好不要省略。

到此为止，你已经成功配置了一个dns服务器，它能够解析“”这个域了。

DNS服务器在互联网的作用是：

把域名转换成为网络可以识别的ip地址。

步骤：

一、按WIN键+R，然后输入cmd，按确定。

二、如用开放的114DNS来测式，时间越小越好，超过50ms最好就不要选用了，可以看到我这里就不适合用114DNS来解析。

三、也可借助其他工具进行测试DNS，选好最佳的DNS后，就可以进行设置了，在右下角找网络图标右键“打开网络和共享中心”。点击已经连接的网络，点击属性，打开网络连接属性。

四、然后internet协议版本4（TCP/IPV4），然后点击属性。

五、在DNS自动获取改为使用下面的DNS服务器地址，然后输入首选DNS服务器地址和备用DNS服务器地址。

六、设置完建议打开CMD，输入ipconfig /flushdns，清空一下DNS缓存，也可以设置完DNS后重启电脑即可。

当希望通过自己的解析服务器对任一外部服务器进行管理时，我们需要自定义DNS记录。这在很多时候都有用，如设置一个外部邮件服务器或者将一个域映射到另一个服务器上时。

a删除默认DNS记录

直接删除默认DNS A或MX记录会导致你的网站不可用。因此要删除默认DNS记录，只有关闭网络或邮件服务。这将删除所有的主机内容并释放你的IP地址。

b添加自定义A记录

一条A记录会给你一个域名的IP地址。这就保证了访问wwwexamplecom的用户访问到的是正确的IP地址。用户也可以用它将一个域名映射到另一个服务器或是将一个子域映射到正确的IP地址。

要添加一条新的DNS A记录，按以下步骤操作：

•从控制面板中点击domain（域）图标。

•如果域不止一个，那么从列表中选出一个域。

•点击DNS配置右侧的edit（编辑）按钮。

•点击“Add DNS A Record（添加DNS A记录）”链接。

Name：输入prefix（前缀）。这将在prefixdomaincom中有用。

生存时间（TTL）：设置记录被再次刷新到DNS缓存之前需要的时间（推荐生存期间为86400）。

数据（Data）：输入网络服务器的IP。

c添加自定义MX记录

当你准备用外部邮件服务器来处理你的邮件时，就需要添加自定义MX记录。如果要使用你的外部服务器而不是默认的服务器，你需要在域的设置页面取消邮件服务。如果在默认的服务器之外加上使用外部邮件服务器，你必须保证在控制面板中邮件服务始终处于激活状态。自定义MX记录的优先级会决定你的外部服务器是作为主要的还是次要的服务器使用。比如说，你将自定义MX记录的优先级设定为高于10，那么你的外部邮件服务器就会被作为次要的服务器使用；如果低于10，那么它将被作为主要的服务器使用。在第一种情况下，你的邮件会被发送到你的外部邮件服务器上，除非服务器坏了或不能用了。那样的话，默认的服务器就会接替外部服务器。

要添加一条新的DNS MX记录，请按照以下步骤操作：

•从控制面板中点击domain（域）图标。

•如果域不止一个，那么从列表中选出一个域。

•点击DNS配置右侧的edit（编辑）按钮。

•点击“Add DNS MX Record（添加DNS MX记录）”链接。

名称（Nmae）：你的局域域名。如果你没有填写名称栏，所有的邮件将被转送至基域(base zone)。

数据（Data）：那些具有优先权的记录和邮件域名（不是IP）的邮件将被优先发送。

重要：如果要向基域中添加一条MX记录，就将名称栏留空。

d添加自定义CNAME记录

CNAME记录被用来映射域名的别名。

要添加一条新的DNS CNAME记录，请按照以下步骤操作：

•从控制面板中点击domain（域）图标。

•如果域不止一个，那么从列表中选出一个域。

•点击DNS配置右侧的edit（编辑）按钮。

•点击“Add DNS CNAME Record（添加DNS CNAME记录）”链接。

名称（name）：你给真正的主机名所起的别名。

生存时间（TTL）：设置记录被再次刷新到DNS缓存之前需要的时间。

数据（Data）：你起的别名所属的真正的主机名。这必须是一个正式的主机名，不能是别名。一条CNAME记录应该始终指向一条A记录以避免循环引用。