DNS服务器管理与配置技巧浅谈

技术  /  管理员 发布于 7年前   256

人们或许都有这样一个困惑：计算机在网络上通讯时本来只能识别如“123.123.123.123”之类的数字地址，那么为什么当我们打开浏览器，在地址栏中输入域名dns.qy.com.cn后，就能看到我们所需要的页面呢？

其实，只是一个IP地址和域名相互“翻译”的过程。前者得建立一个指向相应IP地址的域名映射记录;对于后者，此记录已经建立并且在生效了。而这种“翻译”记录的建立，则需要用到同一种被称之为“DNS服务器”的计算机。

DNS服务器用于TCP/IP网络中，它用来通过用户友好的名称代替难记的IP地址以定位计算机和服务。因此，只要你需要用到某个域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。

本文将以Windows2003自带的DNS服务为例，谈下如何在局域网中完成这个“翻译系统”的组建工作。

一、添加DNS服务

当你安装好Win2003之后，DNS服务并没有被添加进去。依次打开“开始→控制面板→添加/删除程序→添加/删除Windows组件，单击添加或删除Windows组件。在组件列表中，单击网络服务（但不要选中或清除该复选框），然后单击详细信息。单击已选中域名系统（DNS），然后单击确定。

单击下一步，得到提示后，将WindowsServer2003CD-ROM插入计算机的驱动器。安装完成时，在完成Windows组件向导页上单击完成。

二、配置DNS服务器

要使用Microsoft管理控制台（MMC）中的DNS管理单元配置DNS，请按照下列步骤操作：单击开始，指向程序，指向管理工具，然后单击DNS。右击正向搜索区域，然后单击新建区域。当“新建区域向导”启动后，单击下一步。接着将提示您选择区域类型。

区域类型包括：

主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.dns文本文件中。

辅助区域：标准辅助区域从它的主DNS服务器复制所有信息。主DNS服务器可以是为区域复制而配置的Active Directory区域、主要区域或辅助区域。辅助DNS服务器上的区域数据无法修改。所有数据都是从主DNS服务器复制而来。

存根区域：存根区域只包含标识该区域的权威DNS服务器所需的资源记录。这些资源记录包括名称服务器（NS）、起始授权机构（SOA）和可能的glue主机（A）记录。

Active Directory中还有一个用来存储区域的选项。此选项仅在DNS服务器是域控制器时可用。

新的正向搜索区域必须是主要区域或Active Directory集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步。

新区域包含该基于Active Directory的域的定位器记录。区域名称必须与基于Active Directory的域的名称相同，或者是该名称的逻辑DNS容器。例如，如果基于Active Directory的域的名称为“support.microsoft.com”，那么有效的区域名称只能是“support.microsoft.com”，接受新区域文件的默认名称。

如何移除根DNS区域

运行WindowsServer2003的DNS服务器在它的名称解析过程中遵循特定的步骤。首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。

默认情况下，Microsoft DNS服务器连接到Internet以便用根提示进一步处理DNS请求。当使用Dcpromo工具将服务器提升为域控制器时，域控制器需要DNS。如果在提升过程中安装DNS，会创建一个根区域。这个根区域向您的DNS服务器表明它是一个根Internet服务器。因此，您的DNS服务器在名称解析过程中并不使用转发器或根提示。

这时可以选择将根DNS区域移除。单击开始，指向管理工具，然后单击DNS。展开Server Name，其中Serve Name是服务器的名称，单击属性，然后展开正向搜索区域。右击“。”区域，然后单击删除即可。

如何配置转发器

WindowsServer2003可以充分利用DNS转发器。该功能将DNS请求转发到外部服务器。如果DNS服务器无法在其区域中找到资源记录，可以将请求发送给另一台DNS服务器，以进一步尝试解析。一种常见情况是配置到您的ISP的DNS服务器的转发器。

单击开始，指向管理工具，然后单击DNS。右击Server Name，其中Server Name是服务器的名称，然后单击转发器选项卡。单击DNS域列表中的一个DNS域。或者单击新建，在DNS域框中键入希望转发查询的DNS域的名称，然后单击确定。

在所选域的转发器IP地址框中，键入希望转发到的第一个DNS服务器的IP地址，然后单击添加。。

DNS是Internet上使用的核心名称解析工具，负责主机名称和Internet地址之间的解析。进行必要的合理的设置，会使我们的工作达到事半功倍的效果。