Windows server2003下DNS服务器配置教程

Windows server2003下DNS服务器配置教程（1）基础名词介绍建站名词解释：DNS A记录NS记录MX记录CNAME记录TXT记录TTL值PTR值泛域名泛解析域名绑定域名转向1. DNSDNS：Domain Name System 域名管理系统域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，这一命名的方法或这样管理域名的系统叫做域名管理系统。

DNS：Domain Name Server 域名服务器域名虽然便于人们记忆，但网络中的计算机之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS 就是进行域名解析的服务器。

查看DNS更详细的解释2. A记录A （Address）记录是用来指定主机名（或域名）对应的IP地址记录。

用户可以将该域名下的网站服务器指向到自己的web server上。

同时也可以设置域名的子域名。

通俗来说A记录就是服务器的IP,域名绑定A记录就是告诉DNS,当你输入域名的时候给你引导向设置在DNS的A记录所对应的服务器。

简单的说，A记录是指定域名对应的IP地址。

3. NS记录NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。

您注册域名时，总有默认的DNS服务器，每个注册的域名都是由一个DNS域名服务器来进行解析的，DNS服务器NS记录地址一般以以下的形式出现：、等。

简单的说，NS记录是指定由哪个DNS服务器解析你的域名。

4. MX记录MX（Mail Exchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。

例如，当Internet上的某用户要发一封信给*****************时，该用户的邮件系统通过DNS查找这个域名的MX记录，如果MX记录存在，用户计算机就将邮件发送到MX记录所指定的邮件服务器上。

5. CNAME记录CNAME（Canonical Name ）别名记录，允许您将多个名字映射到同一台计算机。

通常用于同时提供WWW和MAIL服务的计算机。

例如，有一台计算机名为“”（A记录），它同时提供WWW和MAIL服务，为了便于用户访问服务。

可以为该计算机设置两个别名（CNAME）：WWW和MAIL，这两个别名的全称就“”和“”，实际上他们都指向“”。

6. TXT记录TXT记录，一般指某个主机名或域名的说明，如：admin IN TXT "管理员, 电话：XXXXXXXXXXX"，mail IN TXT "邮件主机，存放在xxx , 管理人：AAA"，Jim IN TXT"contact:******************"，也就是您可以设置TXT 内容以便使别人联系到您。

TXT的应用之一，SPF（Sender Policy Framework）反垃圾邮件。

SPF是跟DNS相关的一项技术，它的内容写在DNS的TXT类型的记录里面。

MX记录的作用是给寄信者指明某个域名的邮件服务器有哪些。

SPF的作用跟MX相反，它向收信者表明，哪些邮件服务器是经过某个域名认可会发送邮件的。

SPF的作用主要是反垃圾邮件，主要针对那些发信人伪造域名的垃圾邮件。

例如：当邮件服务器收到自称发件人是**************的邮件，那么到底它是不是真的的邮件服务器发过来的呢，我们可以查询的SPF记录，以此防止别人伪造你来发邮件。

7. TTL值TTL（Time-To-Live）原理：TTL是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。

有很多原因使包在一定时间内不能被传递到目的地。

例如，不正确的路由表可能导致包的无限循环。

一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。

TTL的初值通常是系统缺省值，是包头中的8位的域。

TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。

由于每个路由器都至少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过的路由器个数。

当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。

简单的说，TTL就是一条域名解析记录在DNS服务器中的存留时间。

当各地的DNS 服务器接受到解析请求时，就会向域名指定的NS服务器发出解析请求从而获得解析记录；在获得这个记录之后，记录会在DNS服务器中保存一段时间，这段时间内如果再接到这个域名的解析请求，DNS服务器将不再向NS服务器发出请求，而是直接返回刚才获得的记录，而这个记录在DNS服务器上保留的时间，就是TTL值。

TTL值设置的应用：一是增大TTL值，以节约域名解析时间，给网站访问加速。

一般情况下，域名的各种记录是极少更改的，很可能几个月、几年内都不会有什么变化。

我们完全可以增大域名记录的TTL值让记录在各地DNS服务器中缓存的时间加长，这样在更长的一段时间内，我们访问这个网站时，本地ISP的DNS服务器就不需要向域名的NS服务器发出解析请求，而直接从缓存中返回域名解析记录。

二是减小TTL值，减少更换空间时的不可访问时间。

更换空间99.9%会有DNS记录更改的问题，因为缓存的问题，新的域名记录在有的地方可能生效了，但在有的地方可能等上一两天甚至更久才生效。

结果就是有的人可能访问到了新服务器，有的人访问到了旧服务器。

仅仅是访问的话，这也不是什么大问题，但如果涉及到了邮件发送，这个就有点麻烦了，说不定哪封重要信件就被发送到了那已经停掉的旧服务器上。

为了尽可能的减小这个各地的解析时间差，合理的做法是：第一步，先查看域名当前的TTL值，我们假定是1天。

第二步，修改TTL值为可设定的最小值，可能的话，建议为1分钟，就是60。

第三步，等待一天，保证各地的DNS服务器缓存都过期并更新了记录。

第四步，设置修改新记录，这个时候各地的DNS就能以最快的速度更新到新的记录。

第五步，确认各地的DNS已经更新完成后，把TTL值设置成您想要的值。

一般操作系统的默认TTL值如下：TTL=32 Windows 9x/MeTTL=64 LINUXTTL=128 Windows 200x/XPTTL=255 Unix8. PTR值PTR是pointer的简写，用于将一个IP地址映射到对应的域名，也可以看成是A记录的反向，IP地址的反向解析。

PTR主要用于邮件服务器，比如邮箱***********给邮箱*************发了一封邮件，yahoo邮件服务器接到邮件时会查看这封邮件的头文件，并分析是由哪个IP地址发出来的，然后根据这个IP地址进行反向解析，如果解析结果对应的IP地址就接受这封邮件，反之则拒绝接收这封邮件。

9. 泛域名与泛解析泛域名是指在一个域名根下，以*的形式表示这个域名根所有未建立的子域名。

泛解析是把*的A记录解析到某个IP 地址上，通过访问任意的前缀都能访问到你解析的站点上。

10. 域名绑定域名绑定是指将域名指向服务器IP的操作。

11. 域名转向域名转向又称为域名指向或域名转发，当用户地址栏中输入您的域名时，将会自动跳转到您所指定的另一个域名。

一般是使用短的好记的域名转向复杂难记的域名。

DNS（Domain Name System，域名系统）是一种组织成层次结构的分布式数据库，里面包含从DNS域名到各种数据类型（如IP地址）的映射。

这通常需要建立一种A （Address）记录，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。

通过DNS，用户可以使用友好的名称查找计算机和服务在网络上的位置。

DNS名称分为多个部分，各部分之间用点分隔。

最左边的是主机名，其余部分是该主机所属的DNS域。

因此一个DNS名称应该表示为“主机名＋DNS域”的形式。

（2）安装DNS服务组件默认情况下Windows Server 2003（SP1）没有安装DNS服务组件，用户需要手动添加，操作步骤如下所述：Step1 在“控制面板”中打开“添加或删除程序”窗口，并单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。

Step2 在“Windows组件”对话框中双击【网络服务】选项，打开【网络服务】对话框。

在【网络服务的子组件】列表中选中【域名系统（DNS）】复选框，并单击【确定】按钮。

按照系统提示安装DNS组件。

在安装过程中需要提供Windows Server 2003系统安装光盘或指定安装文件路径，如图7-42所示。

图7-42 选中【域名系统（DNS）】复选框提示：要想使在局域网中搭建的DNS服务器能够解析来自Internet的域名解析请求，必须向域名申请机构（如新网，或万网）申请正式的域名，并注册DNS解析服务。

另外局域网中的DNS 服务器还必须拥有能够被Internet访问的固定IP地址。

7.3.2 创建正向查找区域DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。

在该向导的指引下开始创建第一个区域，操作步骤如下所述：Step1 在开始菜单中依次单击【管理工具】→【DNS】菜单项，打开dnsmgmt窗口。

在左窗格中右键单击服务器名称，选择【配置DNS服务器】命令，如图7-43。

图7-43 选择【配置DNS服务器】命令Step2 打开“配置DNS服务器向导”对话框，在欢迎对话框中单击【下一步】按钮。

打开“选择配置操作”对话框，在默认情况下适合小型网络使用的【创建正向查找区域】单选钮处于选中状态。

保持默认设置并单击【下一步】按钮，如图7-44所示。

图7-44 “选择配置操作”对话框提示：上述步骤创建的正向查找区域是指将域名解析为IP地址的过程。

即当用户输入某个域名时，借助于该记录可以将域名解析为IP地址，从而实现对服务器的访问。

Step3 打开“主服务器位置”对话框，选中【这台服务器维护该区域】单选钮，并单击【下一步】按钮，如图7-45所示。

图7-45 “主服务器位置”对话框Step4 打开“区域名称”对话框，在【区域名称】编辑框中输入一个能代表网站主题内容的区域名称（如），单击【下一步】按钮，如图7-46所示。

图7-46 “区域名称”对话框Step5 在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。

该文件是一个ASCII文本文件，里面保存着该区域的信息，默认情况下保存在windows\system32\dns文件夹中。

保持默认值不变，单击【下一步】按钮，如图7-47所示。

图7-47 “区域文件”对话框Step6 在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。

允许动态更新可以让系统自动在DNS中注册有关信息，在实际应用中比较有用。