Windows server2003下DNS 服務(wù)器配置教程（1）基礎(chǔ)名詞介紹建站名詞解釋：DNS A記錄 NS 記錄 MX 記錄 CNAME 記錄 TXT 記錄 TTL 值 PTR 值 泛域名 泛解

Windows server2003下DNS 服務(wù)器配置教程

（1）基礎(chǔ)名詞介紹

建站名詞解釋：DNS A記錄 NS 記錄 MX 記錄 CNAME 記錄 TXT 記錄 TTL 值 PTR 值 泛域名 泛解析 域名綁定 域名轉(zhuǎn)向

1. DNS

DNS ：Domain Name System 域名管理系統(tǒng) 域名是由圓點(diǎn)分開一串單詞或縮寫組成的，每一個(gè)域名都對(duì)應(yīng)一個(gè)惟一的IP 地址，這一命名的方法或這樣管理域名的系統(tǒng)叫做域名管理系統(tǒng)。

DNS ：Domain Name Server 域名服務(wù)器 域名雖然便于人們記憶，但網(wǎng)絡(luò)中的計(jì)算機(jī)之間只能互相認(rèn)識(shí)IP 地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS 就是進(jìn)行域名解析的服務(wù)器。 查看DNS 更詳細(xì)的解釋

2. A記錄

A （Address ）記錄是用來指定主機(jī)名（或域名）對(duì)應(yīng)的IP 地址記錄。用戶可以將該域名下的網(wǎng)站服務(wù)器指向到自己的web server上。同時(shí)也可以設(shè)置域名的子域名。通俗來說A 記錄就是服務(wù)器的IP, 域名綁定A 記錄就是告訴DNS, 當(dāng)你輸入域名的時(shí)候給你引導(dǎo)向設(shè)置在DNS 的A 記錄所對(duì)應(yīng)的服務(wù)器。

簡(jiǎn)單的說，A 記錄是指定域名對(duì)應(yīng)的IP 地址。

3. NS記錄

NS （Name Server）記錄是域名服務(wù)器記錄，用來指定該域名由哪個(gè)DNS 服務(wù)器來進(jìn)行解析。

您注冊(cè)域名時(shí)，總有默認(rèn)的DNS 服務(wù)器，每個(gè)注冊(cè)的域名都是由一個(gè)DNS 域名服務(wù)器來進(jìn)行解析的，DNS 服務(wù)器NS 記錄地址一般以以下的形式出現(xiàn)： ns1.domain.com 、ns2.domain.com 等。

簡(jiǎn)單的說，NS 記錄是指定由哪個(gè)DNS 服務(wù)器解析你的域名。

4. MX記錄

MX （Mail Exchanger）記錄是郵件交換記錄，它指向一個(gè)郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時(shí)根據(jù)收信人的地址后綴來定位郵件服務(wù)器。例如，當(dāng)Internet 上的某用戶要發(fā)一封信給 user@mydomain.com 時(shí)，該用戶的郵件系統(tǒng)通過DNS 查找mydomain.com 這個(gè)域名的MX 記錄，如果MX 記錄存在， 用戶計(jì)算機(jī)就將郵件發(fā)送到MX 記錄所指定的郵件服務(wù)器上。

5. CNAME記錄

CNAME （Canonical Name ）別名記錄，允許您將多個(gè)名字映射到同一臺(tái)計(jì)算機(jī)。通常用于同時(shí)提供WWW 和MAIL 服務(wù)的計(jì)算機(jī)。例如，有一臺(tái)計(jì)算機(jī)名為“host.mydomain.com”（A 記錄），它同時(shí)提供WWW 和MAIL 服務(wù)，為了便于用戶訪問服務(wù)?？梢詾樵撚?jì)算機(jī)設(shè)置兩個(gè)別名（CNAME ）：WWW 和MAIL ， 這兩個(gè)

別名的全稱就“www.mydomain.com”和“mail.mydomain.com”，實(shí)際上他們都指向 “host.mydomain.com”。

6. TXT記錄

TXT 記錄，一般指某個(gè)主機(jī)名或域名的說明，如：admin IN TXT "管理員, 電話：XXXXXXXXXXX" ，mail IN TXT "郵件主機(jī)，存放在xxx , 管理人：AAA" ，Jim IN TXT "contact: abc@mailserver.com"，也就是您可以設(shè)置 TXT 內(nèi)容以便使別人聯(lián)系到您。

TXT 的應(yīng)用之一，SPF （Sender Policy Framework）反垃圾郵件。SPF 是跟DNS 相關(guān)的一項(xiàng)技術(shù)，它的內(nèi)容寫在DNS 的TXT 類型的記錄里面。MX 記錄的作用是給寄信者指明某個(gè)域名的郵件服務(wù)器有哪些。SPF 的作用跟MX 相反，它向收信者表明，哪些郵件服務(wù)器是經(jīng)過某個(gè)域名認(rèn)可會(huì)發(fā)送郵件的。SPF 的作用主要是反垃圾郵件，主要針對(duì)那些發(fā)信人偽造域名的垃圾郵件。例如：當(dāng)郵件服務(wù)器收到自稱發(fā)件人是spam@gmail.com的郵件，那么到底它是不是真的gmail.com 的郵件服務(wù)器發(fā)過來的呢，我們可以查詢gmail.com 的SPF 記錄，以此防止別人偽造你來發(fā)郵件。

7. TTL值

TTL （Time-To-Live ）原理：TTL 是IP 協(xié)議包中的一個(gè)值，它告訴網(wǎng)絡(luò)路由器包在網(wǎng)絡(luò)中的時(shí)間是否太長(zhǎng)而應(yīng)被丟棄。有很多原因使包在一定時(shí)間內(nèi)不能被傳遞到目的地。例如，不正確的路由表可能導(dǎo)致包的無限循環(huán)。一個(gè)解決方法就是在一段時(shí)間后丟棄這個(gè)包，然后給發(fā)送者一個(gè)報(bào)文，由發(fā)送者決定是否要重發(fā)。TTL 的初值通常是系統(tǒng)缺省值，是包頭中的8位的域。TTL 的最初設(shè)想是確定一個(gè)時(shí)間范圍，超過此時(shí)間就把包丟棄。由于每個(gè)路由器都至少要把TTL 域減一，TTL 通常表示包在被丟棄前最多能經(jīng)過的路由器個(gè)數(shù)。當(dāng)記數(shù)到0時(shí)，路由器決定丟棄該包，并發(fā)送一個(gè)ICMP 報(bào)文給最初的發(fā)送者。

簡(jiǎn)單的說，TTL 就是一條域名解析記錄在DNS 服務(wù)器中的存留時(shí)間。當(dāng)各地的DNS 服務(wù)器接受到解析請(qǐng)求時(shí)，就會(huì)向域名指定的NS 服務(wù)器發(fā)出解析請(qǐng)求從而獲得解析記錄；在獲得這個(gè)記錄之后，記錄會(huì)在DNS 服務(wù)器中保存一段時(shí)間，這段時(shí)間內(nèi)如果再接到這個(gè)域名的解析請(qǐng)求，DNS 服務(wù)器將不再向NS 服務(wù)器發(fā)出請(qǐng)求，而是直接返回剛才獲得的記錄，而這個(gè)記錄在DNS 服務(wù)器上保留的時(shí)間，就是TTL 值。

TTL 值設(shè)置的應(yīng)用：

一是增大TTL 值，以節(jié)約域名解析時(shí)間，給網(wǎng)站訪問加速。

一般情況下，域名的各種記錄是極少更改的，很可能幾個(gè)月、幾年內(nèi)都不會(huì)有什么變化。我們完全可以增大域名記錄的TTL 值讓記錄在各地DNS 服務(wù)器中緩存的時(shí)間加長(zhǎng)，這樣在更長(zhǎng)的一段時(shí)間內(nèi)，我們?cè)L問這個(gè)網(wǎng)站時(shí)，本地ISP 的DNS 服務(wù)器就不需要向域名的NS 服務(wù)器發(fā)出解析請(qǐng)求，而直接從緩存中返回域名解析記錄。 二是減小TTL 值，減少更換空間時(shí)的不可訪問時(shí)間。

更換空間99.9會(huì)有DNS 記錄更改的問題，因?yàn)榫彺娴膯栴}，新的域名記錄在有的地方可能生效了，但在有的地方可能等上一兩天甚至更久才生效。結(jié)果就是有的人可能訪問到了新服務(wù)器，有的人訪問到了舊服務(wù)器。僅僅是訪問的話，這也不是什么大問題，但如果涉及到了郵件發(fā)送，這個(gè)就有點(diǎn)麻煩了，說不定哪封重要信件就

被發(fā)送到了那已經(jīng)停掉的舊服務(wù)器上。

為了盡可能的減小這個(gè)各地的解析時(shí)間差，合理的做法是：

第一步，先查看域名當(dāng)前的TTL 值，我們假定是1天。

第二步，修改TTL 值為可設(shè)定的最小值，可能的話，建議為1分鐘，就是60。 第三步，等待一天，保證各地的DNS 服務(wù)器緩存都過期并更新了記錄。

第四步，設(shè)置修改新記錄，這個(gè)時(shí)候各地的DNS 就能以最快的速度更新到新的記錄。 第五步，確認(rèn)各地的DNS 已經(jīng)更新完成后，把TTL 值設(shè)置成您想要的值。

一般操作系統(tǒng)的默認(rèn)TTL 值如下：

TTL=32 Windows 9x/Me

TTL=64 LINUX

TTL=128 Windows 200x/XP

TTL=255 Unix

8. PTR值

PTR 是pointer 的簡(jiǎn)寫，用于將一個(gè)IP 地址映射到對(duì)應(yīng)的域名，也可以看成是A 記錄的反向，IP 地址的反向解析。

PTR 主要用于郵件服務(wù)器，比如郵箱AAA@XXX.com給郵箱BBB@yahoo.com發(fā)了一封郵件，yahoo 郵件服務(wù)器接到郵件時(shí)會(huì)查看這封郵件的頭文件，并分析是由哪個(gè)IP 地址發(fā)出來的，然后根據(jù)這個(gè)IP 地址進(jìn)行反向解析，如果解析結(jié)果對(duì)應(yīng)XXX.com 的IP 地址就接受這封郵件，反之則拒絕接收這封郵件。

9. 泛域名與泛解析

泛域名是指在一個(gè)域名根下，以 *.Domain.com的形式表示這個(gè)域名根所有未建立的子域名。

泛解析是把*.Domain.com的A 記錄解析到某個(gè)IP 地址上，通過訪問任意的前綴.domain.com 都能訪問到你解析的站點(diǎn)上。

10. 域名綁定

域名綁定是指將域名指向服務(wù)器IP 的操作。

11. 域名轉(zhuǎn)向

域名轉(zhuǎn)向又稱為域名指向或域名轉(zhuǎn)發(fā)，當(dāng)用戶地址欄中輸入您的域名時(shí)，將會(huì)自動(dòng)跳轉(zhuǎn)到您所指定的另一個(gè)域名。一般是使用短的好記的域名轉(zhuǎn)向復(fù)雜難記的域名。 DNS （Domain Name System ，域名系統(tǒng)）是一種組織成層次結(jié)構(gòu)的分布式數(shù)據(jù)庫，里面包含從DNS 域名到各種數(shù)據(jù)類型（如IP 地址）的映射。這通常需要建立一種A （Address ）記錄，意為“主機(jī)記錄”或“主機(jī)地址記錄”，是所有DNS 記錄中最常見的一種。通過DNS ，用戶可以使用友好的名稱查找計(jì)算機(jī)和服務(wù)在網(wǎng)絡(luò)上的位置。DNS 名稱分為多個(gè)部分，各部分之間用點(diǎn)分隔。最左邊的是主機(jī)名，其余部分是該主機(jī)所屬的DNS 域。因此一個(gè)DNS 名稱應(yīng)該表示為“主機(jī)名＋DNS 域”的形式。

（2）安裝DNS 服務(wù)組件

默認(rèn)情況下Windows Server 2003（SP1）沒有安裝DNS 服務(wù)組件，用戶需要手動(dòng)添加，操作步驟如下所述：

Step1 在“控制面板”中打開“添加或刪除程序”窗口，并單擊“添加/刪除Windows 組件”按鈕，打開“Windows 組件安裝向?qū)А睂?duì)話框。

Step2 在“Windows 組件”對(duì)話框中雙擊【網(wǎng)絡(luò)服務(wù)】選項(xiàng)，打開【網(wǎng)絡(luò)服務(wù)】對(duì)話框。在【網(wǎng)絡(luò)服務(wù) 的子組件】列表中選中【域名系統(tǒng)（DNS ）】復(fù)選框，并單擊【確定】按鈕。按照系統(tǒng)提示安裝DNS 組件。在安裝過程中需要提供Windows Server 2003系統(tǒng)安裝光盤或指定安裝文件路徑，如圖7-42所示。

圖7-42 選中【域名系統(tǒng)（DNS ）】復(fù)選框

提示：要想使在局域網(wǎng)中搭建的DNS 服務(wù)器能夠解析來自Internet 的域名解析請(qǐng)求，必須向域名申請(qǐng)機(jī)構(gòu)（如新網(wǎng)http://www.chinadns.com，或萬網(wǎng)

7.3.2 創(chuàng)建正向查找區(qū)域

DNS服務(wù)器安裝完成以后會(huì)自動(dòng)打開“配置DNS 服務(wù)器向?qū)А睂?duì)話框。在該向?qū)У闹敢麻_始創(chuàng)建第一個(gè)區(qū)域，操作步驟如下所述：

Step1 在開始菜單中依次單擊【管理工具】→【DNS 】菜單項(xiàng)，打開dnsmgmt 窗口。在左窗格中右鍵單擊服務(wù)器名稱，選擇【配置DNS 服務(wù)器】命令，如圖7-43。

圖7-43 選擇【配置DNS 服務(wù)器】命令

Step2 打開“配置DNS 服務(wù)器向?qū)А睂?duì)話框，在歡迎對(duì)話框中單擊【下一步】按鈕。打開“選擇配置操作”對(duì)話框，在默認(rèn)情況下適合小型網(wǎng)絡(luò)使用的【創(chuàng)建正向查找區(qū)域】單選鈕處于選中狀態(tài)。保持默認(rèn)設(shè)置并單擊【下一步】按鈕，如圖7-44所示。

圖7-44 “選擇配置操作”對(duì)話框

提示：上述步驟創(chuàng)建的正向查找區(qū)域是指將域名解析為IP 地址的過程。即當(dāng)用戶輸入某個(gè)域名時(shí)，借助于該記錄可以將域名解析為IP 地址，從而實(shí)現(xiàn)對(duì)服務(wù)器的訪問。

Step3 打開“主服務(wù)器位置”對(duì)話框，選中【這臺(tái)服務(wù)器維護(hù)該區(qū)域】單選鈕，并單擊【下一步】按鈕，如圖7-45所示。

圖7-45 “主服務(wù)器位置”對(duì)話框

Step4 打開“區(qū)域名稱”對(duì)話框，在【區(qū)域名稱】編輯框中輸入一個(gè)能代表網(wǎng)站主題內(nèi)容的區(qū)域名稱（如jinshouzhi.com.cn ），單擊【下一步】按鈕，如圖7-46所示。

圖7-46 “區(qū)域名稱”對(duì)話框

Step5 在打開的“區(qū)域文件”對(duì)話框中已經(jīng)根據(jù)區(qū)域名稱默認(rèn)填入了一個(gè)文件名。該文件是一個(gè)ASCII 文本文件，里面保存著該區(qū)域的信息，默認(rèn)情況下保存在windowssystem32dns文件夾中。保持默認(rèn)值不變，單擊【下一步】按鈕，如圖7-47所示。

圖7-47 “區(qū)域文件”對(duì)話框

Step6 在打開的“動(dòng)態(tài)更新”對(duì)話框中指定該DNS 區(qū)域能夠接受的注冊(cè)信息更新類型。允許動(dòng)態(tài)更新可以讓系統(tǒng)自動(dòng)在DNS 中注冊(cè)有關(guān)信息，在實(shí)際應(yīng)用中比較有用。因此選中【允許非安全和安全動(dòng)態(tài)更新】單選鈕，單擊【下一步】按鈕，如圖7-48所示。

圖7-48 “區(qū)域文件”對(duì)話框 Step7 打開“轉(zhuǎn)發(fā)器”對(duì)話框，保持【是，應(yīng)當(dāng)將查詢轉(zhuǎn)送到有下列IP 地址的DNS 服務(wù)器上】單選鈕的選中狀態(tài)。在IP 地址編輯框中輸入ISP （或上級(jí)DNS 服務(wù)器）提供的DNS 服務(wù)器IP 地址，單擊【下一步】

按鈕，如圖7-49所示。

圖7-49 “轉(zhuǎn)發(fā)器”對(duì)話框

提示：ISP （Internet service Provider ，Internet 服務(wù)提供商）是專門提供網(wǎng)絡(luò)接入服務(wù)的商家，通常都是電信部門。配置“轉(zhuǎn)發(fā)器”可以使局域網(wǎng)內(nèi)部用戶在訪問Internet 上的網(wǎng)站時(shí)，盡量使用ISP 提供的DNS 服務(wù)器進(jìn)行域名解析。

Step8 在最后打開的完成對(duì)話框中列出了設(shè)置報(bào)告，確認(rèn)無誤后單擊【完成】按鈕結(jié)束主要區(qū)域的創(chuàng)建和DNS 服務(wù)器的安裝配置過程，如圖7-50所示。

圖7-50 完成配置DNS 服務(wù)器向?qū)?/p>

（3）添加主機(jī)記錄

Step1 在開始菜單中依次單擊【管理工具】→【DNS 】菜單項(xiàng)，打開dnsmgmt 窗口。在左窗格中依次展開服務(wù)器和【正向查找區(qū)域】目錄，然后右鍵單擊準(zhǔn)備添加主機(jī)的區(qū)域名稱（如jinshouzhi.com.cn ），在快捷菜單中選擇【新建主機(jī)】命令，如圖7-51所示。

圖7-51 選擇【新建主機(jī)】命令

提示：主機(jī)記錄也叫做A 記錄，用于靜態(tài)地建立主機(jī)名與IP 地址之間的對(duì)應(yīng)關(guān)系，以便提供正向查詢服務(wù)。因此必須為每種服務(wù)均創(chuàng)建一個(gè)A 記錄，如FTP 、WWW 、Media 、Mail 、News 、BBS 等等。主機(jī)記錄和MX 記錄都只需在主DNS 服務(wù)器上進(jìn)行設(shè)置。

Step2 打開“新建主機(jī)”對(duì)話框，在【名稱】編輯框中輸入能夠代表目標(biāo)主機(jī)所提供服務(wù)的有意義的名稱（如WWW 、Mail 、FTP 、News 等），并在【P 地址】編輯框中輸入該主機(jī)的IP 地址。例如輸入名稱為www ，IP 地址為10.115.223.60。則該目標(biāo)主機(jī)對(duì)應(yīng)的域名就是www.jinshouzhi.com.cn 。當(dāng)用戶在Web 瀏覽器中輸入

www.jinshouzhi.com.cn 時(shí)，該域名將被解析為10.115.223.60。設(shè)置完畢單擊【添加主機(jī)】按鈕，如圖7-52所示。

圖7-52 單擊【添加主機(jī)】按鈕

Step3 接著彈出提示框提示主機(jī)創(chuàng)建成功，單擊【確定】按鈕返回“新建主機(jī)”對(duì)話框，如圖7-53所示。

圖7-53 成功創(chuàng)建主機(jī)記錄

重復(fù)上述步驟可以添加多個(gè)主機(jī)，如Mail 、FTP 、News 、Media 等。主機(jī)全部添加完成后單擊【完成】按鈕返回dnsmgmt 窗口，在右窗格中顯示出所有創(chuàng)建成功的主機(jī)與IP 地址的映射記錄，如圖7-54所示。