DNS服務(wù)器如何管理與配置？
DNS，DomainNameSystem或者DomainNameService（域名系統(tǒng)或者余名服務(wù)）。域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。用戶使用域名地址，該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器，通過(guò)DNS服務(wù)器來(lái)應(yīng)答域名服務(wù)的查詢。
人們或許都有這樣一個(gè)困惑：計(jì)算機(jī)在網(wǎng)絡(luò)上通訊時(shí)本來(lái)只能識(shí)別如“123.123.123.123”之類的數(shù)字地址，那么為什么當(dāng)我們打開(kāi)瀏覽器，在地址欄中輸入域名dns.qy.com.cn后，就能看到我們所需要的頁(yè)面呢？
其實(shí)，只是一個(gè)IP地址和域名相互“翻譯”的過(guò)程。前者得建立一個(gè)指向相應(yīng)IP地址的域名映射記錄;對(duì)于后者，此記錄已經(jīng)建立并且在生效了。而這種“翻譯”記錄的建立，則需要用到同一種被稱之為“DNS服務(wù)器”的計(jì)算機(jī)。
DNS服務(wù)器用于TCP/IP網(wǎng)絡(luò)中，它用來(lái)通過(guò)用戶友好的名稱代替難記的IP地址以定位計(jì)算機(jī)和服務(wù)。因此，只要你需要用到某個(gè)域名的地方，你都得首先確保已為此名字在DNS服務(wù)器中作好了相應(yīng)的和IP地址的映射工作。
本文將以WindowsServer2003自帶的DNS服務(wù)為例，談下如何在局域網(wǎng)中完成這個(gè)“翻譯系統(tǒng)”的組建工作。
一、添加DNS服務(wù)
當(dāng)你安裝好WindowsServer2003之后，DNS服務(wù)并沒(méi)有被添加進(jìn)去。依次打開(kāi)“開(kāi)始→控制面板→添加/刪除程序→添加/刪除Windows組件，單擊添加或刪除Windows組件。在組件列表中，單擊網(wǎng)絡(luò)服務(wù)（但不要選中或清除該復(fù)選框），然后單擊詳細(xì)信息。單擊已選中域名系統(tǒng)（DNS），然后單擊確定。
單擊下一步，得到提示后，將WindowsServer2003CD-ROM插入計(jì)算機(jī)的驅(qū)動(dòng)器。安裝完成時(shí)，在完成Windows組件向?qū)ы?yè)上單擊完成。
二、配置DNS服務(wù)器
要使用Microsoft管理控制臺(tái)（MMC）中的DNS管理單元配置DNS，請(qǐng)按照下列步驟操作：?jiǎn)螕糸_(kāi)始，指向程序，指向管理工具，然后單擊DNS。右擊正向搜索區(qū)域，然后單擊新建區(qū)域。當(dāng)“新建區(qū)域向?qū)?rdquo;啟動(dòng)后，單擊下一步。接著將提示您選擇區(qū)域類型。
區(qū)域類型包括：
主要區(qū)域：創(chuàng)建可以直接在此服務(wù)器上更新的區(qū)域的副本。此區(qū)域信息存儲(chǔ)在一個(gè).dns文本文件中。
輔助區(qū)域：標(biāo)準(zhǔn)輔助區(qū)域從它的主DNS服務(wù)器復(fù)制所有信息。主DNS服務(wù)器可以是為區(qū)域復(fù)制而配置的ActiveDirectory區(qū)域、主要區(qū)域或輔助區(qū)域。輔助DNS服務(wù)器上的區(qū)域數(shù)據(jù)無(wú)法修改。所有數(shù)據(jù)都是從主DNS服務(wù)器復(fù)制而來(lái)。
存根區(qū)域：存根區(qū)域只包含標(biāo)識(shí)該區(qū)域的權(quán)威DNS服務(wù)器所需的資源記錄。這些資源記錄包括名稱服務(wù)器（NS）、起始授權(quán)機(jī)構(gòu)（SOA）和可能的glue主機(jī)（A）記錄。
ActiveDirectory中還有一個(gè)用來(lái)存儲(chǔ)區(qū)域的選項(xiàng)。此選項(xiàng)僅在DNS服務(wù)器是域控制器時(shí)可用。
新的正向搜索區(qū)域必須是主要區(qū)域或ActiveDirectory集成的區(qū)域，以便它能夠接受動(dòng)態(tài)更新。單擊主要，然后單擊下一步。
新區(qū)域包含該基于ActiveDirectory的域的定位器記錄。區(qū)域名稱必須與基于ActiveDirectory的域的名稱相同，或者是該名稱的邏輯DNS容器。例如，如果基于ActiveDirectory的域的名稱為“support.microsoft.com”，那么有效的區(qū)域名稱只能是“support.microsoft.com”，接受新區(qū)域文件的默認(rèn)名稱。
如何移除根DNS區(qū)域
運(yùn)行WindowsServer2003的DNS服務(wù)器在它的名稱解析過(guò)程中遵循特定的步驟。首先查詢它的高速緩存，然后檢查它的區(qū)域記錄，接下來(lái)將請(qǐng)求發(fā)送到轉(zhuǎn)發(fā)器，***使用根服務(wù)器嘗試解析。
默認(rèn)情況下，MicrosoftDNS服務(wù)器連接到Internet以便用根提示進(jìn)一步處理DNS請(qǐng)求。當(dāng)使用Dcpromo工具將服務(wù)器提升為域控制器時(shí)，域控制器需要DNS。如果在提升過(guò)程中安裝DNS，會(huì)創(chuàng)建一個(gè)根區(qū)域。這個(gè)根區(qū)域向您的DNS服務(wù)器表明它是一個(gè)根Internet服務(wù)器。因此，您的DNS服務(wù)器在名稱解析過(guò)程中并不使用轉(zhuǎn)發(fā)器或根提示。
這時(shí)可以選擇將根DNS區(qū)域移除。單擊開(kāi)始，指向管理工具，然后單擊DNS。展開(kāi)ServerName，其中ServeName是服務(wù)器的名稱，單擊屬性，然后展開(kāi)正向搜索區(qū)域。右擊“。”區(qū)域，然后單擊刪除即可。
如何配置轉(zhuǎn)發(fā)器
WindowsServer2003可以充分利用DNS轉(zhuǎn)發(fā)器。該功能將DNS請(qǐng)求轉(zhuǎn)發(fā)到外部服務(wù)器。如果DNS服務(wù)器無(wú)法在其區(qū)域中找到資源記錄，可以將請(qǐng)求發(fā)送給另一臺(tái)DNS服務(wù)器，以進(jìn)一步嘗試解析。一種常見(jiàn)情況是配置到您的ISP的DNS服務(wù)器的轉(zhuǎn)發(fā)器。
單擊開(kāi)始，指向管理工具，然后單擊DNS。右擊ServerName，其中ServerName是服務(wù)器的名稱，然后單擊轉(zhuǎn)發(fā)器選項(xiàng)卡。單擊DNS域列表中的一個(gè)DNS域。或者單擊新建，在DNS域框中鍵入希望轉(zhuǎn)發(fā)查詢的DNS域的名稱，然后單擊確定。
在所選域的轉(zhuǎn)發(fā)器IP地址框中，鍵入希望轉(zhuǎn)發(fā)到的***個(gè)DNS服務(wù)器的IP地址，然后單擊添加。。
DNS是Internet上使用的核心名稱解析工具，負(fù)責(zé)主機(jī)名稱和Internet地址之間的解析。進(jìn)行必要的合理的設(shè)置，會(huì)使我們的工作達(dá)到事半功倍的效果。
總結(jié)：
本文介紹了WindowsServer2003DNS服務(wù)器在進(jìn)行IP地址和域名相互“翻譯”的過(guò)程之前，在局域網(wǎng)中進(jìn)行組建DNS服務(wù)器的工作。希望本文能夠?qū)ψx者有所幫助，更多有關(guān)操作系統(tǒng)的知識(shí)還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】
