DNS的主要工作是域名解析，也就是把計(jì)算機(jī)名翻譯成IP地址，這樣我們就可以直接用易于聯(lián)想記憶的計(jì)算機(jī)名來進(jìn)行網(wǎng)絡(luò)通訊而不用去記憶那些枯燥晦澀的IP地址了。我們今天不去講一些關(guān)于DNS的理論知識(shí)，我們主要來看一下DNS在Windows Server 上的具體實(shí)現(xiàn)。

我們已經(jīng)為公司成功申請(qǐng)了一個(gè)域名yingda.com，現(xiàn)在需要將yingda.com的解析權(quán)被委派到公司的DNS服務(wù)器202.100.100.1，那我們?cè)?02.100.100.1服務(wù)器上該進(jìn)行什么樣的配置呢?

安裝DNS服務(wù)

首先我們要在服務(wù)器上安裝DNS組件，服務(wù)器的TCP/IP配置如下圖所示：

安裝DNS組件非常簡(jiǎn)單，依次點(diǎn)擊 控制面板-添加或刪除程序-添加/刪除Windows組件-網(wǎng)絡(luò)服務(wù)，如下圖所示，選擇“域名系統(tǒng)”即可：

創(chuàng)建區(qū)域

DNS服務(wù)器創(chuàng)建完畢之后，我們接下來就要?jiǎng)?chuàng)建DNS區(qū)域了，區(qū)域是DNS服務(wù)器所負(fù)責(zé)的名稱空間，DNS服務(wù)器有正向區(qū)域和反向區(qū)域，正向區(qū)域負(fù)責(zé)把域名解析為IP，而反向區(qū)域負(fù)責(zé)把IP解析為域名。

DNS區(qū)域有三種類型，正向區(qū)域，反向區(qū)域和存根區(qū)域。要理解區(qū)域類型，先要明白DNS服務(wù)器有主服務(wù)器和輔助服務(wù)器的區(qū)別。一般情況下，企業(yè)申請(qǐng)域名時(shí)會(huì)考慮配備兩個(gè)DNS服務(wù)器，一個(gè)是主服務(wù)器，另一個(gè)是輔助服務(wù)器。一般的解析請(qǐng)求由主服務(wù)器負(fù)責(zé)，輔助服務(wù)器的數(shù)據(jù)是從主服務(wù)器復(fù)制而來的，輔助服務(wù)器的數(shù)據(jù)是只讀的，當(dāng)主服務(wù)器出現(xiàn)故障或由于負(fù)載太重?zé)o法響應(yīng)客戶機(jī)的解析請(qǐng)求時(shí)，輔助服務(wù)器會(huì)挺身而出擔(dān)負(fù)起域名解析的任務(wù)。現(xiàn)在我們回過頭來解釋一下什么是主要區(qū)域，主服務(wù)器使用的區(qū)域就是主要區(qū)域，同樣，輔助服務(wù)器使用的區(qū)域是輔助區(qū)域。存根區(qū)域可以看做是一個(gè)特殊的，簡(jiǎn)化的輔助區(qū)域。

一般我們使用較多的是正向區(qū)域，而且從邏輯上考慮，必然是先創(chuàng)建主要區(qū)域，因?yàn)檩o助區(qū)域和存根區(qū)域都需要從主要區(qū)域復(fù)制數(shù)據(jù)，因此我們現(xiàn)在的任務(wù)是要為區(qū)域yingda.com創(chuàng)建一個(gè)正向的主要區(qū)域。如下圖所示，我們?cè)贒NS服務(wù)器上選擇創(chuàng)建一個(gè)正向區(qū)域。

選擇創(chuàng)建一個(gè)主要區(qū)域：

區(qū)域名稱和申請(qǐng)的域名是一樣的，yingda.com。

區(qū)域數(shù)據(jù)文件是yingda.com.dns，區(qū)域內(nèi)的所有記錄都存儲(chǔ)在這個(gè)文件里，注意，這個(gè)文件我們以后會(huì)用到的。

向?qū)г儐柺欠裨试S區(qū)域動(dòng)態(tài)更新，一般來說，如果DNS區(qū)域在企業(yè)內(nèi)網(wǎng)使用，我們會(huì)允許動(dòng)態(tài)更新;如果用于Internet，那么一般不需要?jiǎng)討B(tài)更新。

如下圖所示，區(qū)域創(chuàng)建完畢：

區(qū)域創(chuàng)建完畢之后，如下圖所示，區(qū)域中只有一個(gè)NS記錄和一個(gè)SOA記錄，我們接下來要做的工作就是在區(qū)域中創(chuàng)建適當(dāng)?shù)腄NS記錄。