Windows Server 2012 从入门到精通系列 之 DNS服务器

Windows Server 2012 从入门到精通系列之 DNS服务器2013-04-02 14:22:25标签：DNS Windows2012添加标签>>原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。

否则将追究法律责任。

/12728/1169181首先，我先来问问大家在平常上网时，访问网站用的是IP地址还是域名？大家一般都会回答是域名，因为域名要比IP地址好记忆。

但大家知道吗？最终访问服务器时都是需要IP地址的，那么怎么能够把用户输入的域名相应的解析成IP地址呢？那就是DNS服务器的作用了！今天我们就来学习一下在Windows Server 2012服务器中如何搭建管理DNS 服务器。

早期使用Hosts文件解析域名，它的缺点是：1）主机名称重复。

2）主机维护困难。

DNS（Domain Name System域名系统）的优点：1）分布式。

2）层次性。

DNS服务主要起到两个作用：1）可以把相对应的域名解析为对应的IP地址，这叫正向解析。

2）可以把相对应的IP地址解析为对应的域名，这叫反向解析。

域名空间采用分层结构：1、根域(root)2、顶级域组织域国家或地区域3、二级域4、主机名FQDN（full qualified domain name 完全合格域名）=主机名.DNS后缀，如,其中www为主机名，为DNS后缀名。

DNS的区域，DNS的管理是按照区域进行管理的。

1.域名空间树形结构的一部分2.将域名空间根据需要划分为较小区域3.一台DNS服务器内可存放多个区域文件4.一个区域所包含的范围在一个域名空间中是连续的为了将网络管理的工作分散开来，可以将一个DNS域划分为多个区域。

如下图，将域划分为区域1和区域2，其中区域1包含子域，区域2包含和。

每个区域都存在一个区域文件，区域1的文件包含域内所有主机（dep1到dep30）的数据；而区域2的文件包含域内所有主机（abc1到abc20和add1到add40）的所有数据。

两个区域文件可以存放在同一个DNS服务器中，也可以分别放在不同的DNS服务器中。

DNS的查询方式从查询方式分类递归查询客户端得到结果只能是成功或失败迭代查询DNS服务器如有客户机请求数据则返回正确地址DNS服务器没有请求数据则返回一个指针按指针继续查询从查询内容分类正向查询：由域名查找IP地址反向查询：由IP地址查找域名例如：公司一台客户机要访问外网的一台域名为的WEB服务器，其DNS解析全过程为：（1）客户机将查询的信息传递到自己的首选DNS服务器。

（2）DNS客户机的首选DNS服务器检查区域数据库，由于此服务器没有域的授权记录，因此，它将查询信息传递到根域DNS服务器，请求解析主机名称。

（3）根域DNS服务器把负责解析“com”顶级域的DNS服务器的IP地址返回给DNS 客户机的首选DNS服务器。

（4）首选DNS服务器将请求发送给负责“com”域的DNS服务器。

（5）负责“com”域的服务器根据请求将负责“”域的DNS服务器的IP地址返回给首选DNS服务器。

（6）首选DNS服务器向负责“”区域的DNS服务器发送请求。

（7）由于此服务器具有的记录，因此它将 的IP地址返回给首选DNS 服务器（8）客户机的首选DNS服务器将 的IP地址发送给客户机。

（9）域名解析成功后，客户机将http请求发送给Web服务器。

（10）Web服务器响应客户机的访问请求，客户机便可以访问目标主机。

安装DNS服务器角色:条件:配置静态IP地址，工作组或者域环境。

打开服务器管理工具，选择基于角色或功能：创建正向查找区域1.打开DNS管理控制台，选择“正向查找区域”，选择“新建区域”：2.创建主要区域，（图中AD存储区域不可选是因为只有该服务器是DC，并且同时还是DNS服务器时才可用）3.输入区域名称4.创建区域文件5.动态更新6.完成新建区域创建反向查找区域1.打开DNS管理控制台，选择“反向查找区域”，选择“新建区域“：2.选择“主要区域”：3.选择“IPv4反向查找区域”：4.输入网络ID：5.新建区域文件6.不允许动态更新7.完成新建区域资源记录类型创建主机记录，为公司的WEB服务器创建一个域名到IP地址之间的正向解析的主机记录。

创建别名记录：为公司的邮件服务器创建MX邮件交换记录:为反向查找区域创建反向PTR指针记录：使用DNS客户机来验证各种资源记录：首先来验证主机记录A:验证指针记录PTR:验证邮件交换记录MX:DNS的转发器功能当DNS服务器在接收到DNS客户端的查询请求后，它将在所管辖区域的数据库中寻找是否有该客户端的数据。

如果该DNS服务器的区域中没有该客户端的数据（在DNS服务器所在管辖区域数据库中没有该DNS客户端所查询的主机名）时，该DNS服务器需要转向其他的DNS服务器进行查询。

DNS服务器可以解析自己区域文件中的域名，对于本服务器查询不了的域名，默认情况下是将直接转发查询请求到根域DNS服务器。

除此之外还有一种方法，在DNS服务器上设置转发器将请求转发给其他DNS服务器。

转发到转发器的查询一般为递归查询。

假设公司是一个域环境，有两棵域树，分别为和。

每个域中各有一台DNS服务器，IP地址分别为192.168.6.1和192.168.6.10。

各自解析自己所在的域名。

如域中的一个帐户zhangsan想访问域中的资源，可以使用AGDLP原则进行访问，但前提是两个域必须能够相互解析域名才可以！配置转发器：把两个本地DNS服务器设置转发器各自指向对方的IP地址即可（使用条件转发）。

分别在和的DNS服务器来配置转发器功能，因为DNS转发器功能是单向的：首先我们在的DNS服务器上向的DNS服务器配置单向条件转发器：再在目标域的DNS服务器中使用以上同样的方法进行转发器设置即可实现两个域的域名解析功能！根提示根提示使非根域的DNS服务器可以查找到根域DNS服务器。

根域DNS服务器在互联网上有许多台，分布在世界各地。

为了定位这些根域DNS服务器，需要在非根域的DNS服务器上配置根提示。

根提示与转发器使用顺序：DNS优先使用转发器。

配置根提示的方法是，右击某个DNS服务器，从弹出的快捷菜单中选择“属性”命令，在属性对话框中选择“根提示”选项卡。

在“名称服务器”列表中，共有13个根服务器，根提示一般保持默认配置，不要轻易修改。

如果DNS服务器配置了转发器，则优先查询转发器。

根提示配置：注意:在AD中的DNS服务器上创建了根区域（区域名称为“.”）则“根提示”失效，只需要删除这个根区域就可以。

区域传输主服务器是区域传送的来源服务器，它既可以是主要区域，也可以是辅助区域。

如果主服务器是主要区域，区域传送则直接从主要区域取得区域文件。

如果主服务器是辅助区域，区域传送则仅传送区域文件的一个只读副本。

DNS区域如何保证高可用性和容错，它只能存放在一台服务器上吗？如果只有一台DNS 服务器，当它坏掉时怎么完成正常的解析工作？辅助区域可以实现该区域的可用性和容错，提高了查询该区域的可用性和容错性。

区域传输：将一个区域文件复制到多个服务器上的过程。

从主服务器上将区域文件复制到辅助服务器。

主服务器是区域传输的来源服务器，它既可以是主要区域，又可以是辅助区域。

如果主服务器是主要区域，区域传输则直接从主要区域取得区域文件。

如果主服务器是辅助区域，区域传输仅传输区域文件的一个只读副本。

区域文件复制方式：全部区域文件复制和增量区域文件复制。

例如:主服务器IP为192.168.6.1，辅助服务器IP为192.168.6.10。

1.首先在主服务器上配置区域复制属性。

右击192.168.6.1的区域选择“属性”，再选择“区域复制”选项，勾上“允许区域复制”，并“只允许到下列服务器”。

2.在辅助服务器上创建辅助区域,右击192.168.6.10服务器上的正向查找区域，新建“辅助区域”，同样输入区域名“”。

3.在主DNS服务器中输入IP地址“192.168.6.1”。

4.完成辅助区域的创建：区域传输发生条件：1.在辅助服务器的DNS服务启动时，或者辅助区域的刷新间隔（在SOA资源记录中默认为15分钟）到期时，它会向主服务器主动请求更新。

2.当辅助服务器中的SOA记录中的序列号比主服务器序列号小的时候也会进行更新。

3.当其主服务器向辅助服务器通知区域更改时。

4.当DNS服务器服务在区域的辅助服务器上启动时。

5.在区域的辅助服务器使用DNS控制台手动启动区域传输时，即右击辅助区域，从弹出的快捷菜单中选择“从主服务器复制”命令。

当区域需要扩充子域空间时如何做？在区域中可以创建子域来扩展域名空间，子域的所有记录保存在父区域文件中。

案例：公司有三个分公司，资源记录太多，按分公司管理资源记录。

方法：打开DNS管理器， 区域上新建域，创建子域。

例如：在区域“”中创建子域“”，表示北京分公司的域名。

1.在DNS服务器中选择某个正向区域，右击“新建域”：2.输入要创建的子域的名字：3.在父域下创建后的子域显示如下：当区域中的子域过多时，维护起来不方便，域名查询量的瓶颈。

新建委派可以将子域委派到其他服务器维护。

子域与委派的对比：1.子域的资源在父区域文件中，子域的权威服务器是父区域的权威服务器。

2.委派有独立的区域文件，给新域指定新的权威服务器。

例如:区域在服务器192.168.6.1上，如果要委派到服务器192.168.6.10上。

1.在服务器192.168.6.1上新建主机记录（例如，FQDN为，IP地址为192.168.6.10）。

2.在192.168.6.1上新建委派，在受委派域名中输入"nj"，在名称服务器中，添加服务器完全合格的域名。

3.在192.168.6.10上新建区域，区域类型为主要区域。

4.完成委派区域后，就可以在被委派的区域 中新建各种资源记录了 。

域名解析顺序1. 本机缓存2.本机Hosts文件3.DNS服务器显示本机DNS缓存命令：ipconfig/displaydns清除本机DNS缓存命令：ipconfig/flushdns本机Hosts文件存放位置：%SystemRoot%\system32\drivers\etc 本文出自“微软技术专题”博客，请务必保留此出处/12728/1169181。