動手實驗 教你如何安裝配置DNS服務

DNS的主要工作是域名解析，也就是把計算機名翻譯成IP地址，這樣我們就可以直接用易于聯想記憶的計算機名來進行網絡通訊而不用去記憶那些枯燥晦澀的IP地址了。我們今天不去講一些關于DNS的理論知識，我們主要來看一下DNS在Windows Server 上的具體實現。

我們已經為公司成功申請了一個域名yingda.com，現在需要將yingda.com的解析權被委派到公司的DNS服務器202.100.100.1，那我們在202.100.100.1服務器上該進行什么樣的配置呢?

安裝DNS服務

首先我們要在服務器上安裝DNS組件，服務器的TCP/IP配置如下圖所示：

安裝DNS組件非常簡單，依次點擊 控制面板-添加或刪除程序-添加/刪除Windows組件-網絡服務，如下圖所示，選擇“域名系統”即可：

創建區域

DNS服務器創建完畢之后，我們接下來就要創建DNS區域了，區域是DNS服務器所負責的名稱空間，DNS服務器有正向區域和反向區域，正向區域負責把域名解析為IP，而反向區域負責把IP解析為域名。

DNS區域有三種類型，正向區域，反向區域和存根區域。要理解區域類型，先要明白DNS服務器有主服務器和輔助服務器的區別。一般情況下，企業申請域名時會考慮配備兩個DNS服務器，一個是主服務器，另一個是輔助服務器。一般的解析請求由主服務器負責，輔助服務器的數據是從主服務器復制而來的，輔助服務器的數據是只讀的，當主服務器出現故障或由于負載太重無法響應客戶機的解析請求時，輔助服務器會挺身而出擔負起域名解析的任務�，F在我們回過頭來解釋一下什么是主要區域，主服務器使用的區域就是主要區域，同樣，輔助服務器使用的區域是輔助區域。存根區域可以看做是一個特殊的，簡化的輔助區域。

一般我們使用較多的是正向區域，而且從邏輯上考慮，必然是先創建主要區域，因為輔助區域和存根區域都需要從主要區域復制數據，因此我們現在的任務是要為區域yingda.com創建一個正向的主要區域。如下圖所示，我們在DNS服務器上選擇創建一個正向區域。

選擇創建一個主要區域：

區域名稱和申請的域名是一樣的，yingda.com。

區域數據文件是yingda.com.dns，區域內的所有記錄都存儲在這個文件里，注意，這個文件我們以后會用到的。

向導詢問是否允許區域動態更新，一般來說，如果DNS區域在企業內網使用，我們會允許動態更新;如果用于Internet，那么一般不需要動態更新。

如下圖所示，區域創建完畢：

區域創建完畢之后，如下圖所示，區域中只有一個NS記錄和一個SOA記錄，我們接下來要做的工作就是在區域中創建適當的DNS記錄。