您的当前位置:首页正文

Windows server2003下DNS服务器配置教程

来源:帮我找美食网
Windows server2003下DNS服务器配置教程

(1)基础名词介绍

建站名词解释:DNS A记录 NS记录 MX记录 CNAME记录 TXT记录 TTL值 PTR值 泛域名 泛解析 域名绑定 域名转向

1. DNS

DNS:Domain Name System 域名管理系统 域名是由圆点分开一串单词或缩写组成的,每一个域名都对应一个惟一的IP地址,这一命名的方法或这样管理域名的系统叫做域名管理系统。

DNS:Domain Name Server 域名服务器 域名虽然便于人们记忆,但网络中的计算机之间只能互相认识IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS 就是进行域名解析的服务器。 查看DNS更详细的解释

2. A记录

A (Address)记录是用来指定主机名(或域名)对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置域名的子域名。通俗来说A记录就是服务器的IP,域名绑定A记录就是告诉DNS,当你输入域名的时候给你引导向设置在DNS的A记录所对应的服务器。 简单的说,A记录是指定域名对应的IP地址。

3. NS记录

NS(Name Server)记录是域名服务器记录,用来指定该域名由哪个DNS服务器来进行解析。

您注册域名时,总有默认的DNS服务器,每个注册的域名都是由一个DNS域名服务器来进行解析的,DNS服务器NS记录地址一般以以下的形式出现: ns1.domain.com、ns2.domain.com等。

简单的说,NS记录是指定由哪个DNS服务器解析你的域名。

4. MX记录

MX(Mail Exchanger)记录是邮件交换记录,它指向一个邮件服务器,用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。例如,当Internet上的某用户要发一封信给 *****************时,该用户的邮件系统通过DNS查找mydomain.com这个域名的MX记录,如果MX记录存在, 用户计算机就将邮件发送到MX记录所指定的邮件服务器上。

5. CNAME记录

CNAME(Canonical Name )别名记录,允许您将多个名字映射到同一台计算机。通常用于同时提供WWW和MAIL服务的计算机。例如,有一台计算机名为

“host.mydomain.com”(A记录),它同时提供WWW和MAIL服务,为了便于用户访问服务。可以为该计算机设置两个别名(CNAME):WWW和MAIL, 这两个

别名的全称就“www.mydomain.com”和“mail.mydomain.com”,实际上他们都指向 “host.mydomain.com”。

6. TXT记录

TXT记录,一般指某个主机名或域名的说明,如:admin IN TXT \"管理员, 电话:XXXXXXXXXXX\",mail IN TXT \"邮件主机,存放在xxx , 管理人:AAA\",Jim IN TXT\"contact:******************\",也就是您可以设置 TXT 内容以便使别人联系到您。

TXT的应用之一,SPF(Sender Policy Framework)反垃圾邮件。SPF是跟DNS相关的一项技术,它的内容写在DNS的TXT类型的记录里面。MX记录的作用是给寄信者指明某个域名的邮件服务器有哪些。SPF的作用跟MX相反,它向收信者表明,哪些邮件服务器是经过某个域名认可会发送邮件的。SPF的作用主要是反垃圾邮件,主要针对那些发信人伪造域名的垃圾邮件。例如:当邮件服务器收到自称发件人是**************的邮件,那么到底它是不是真的gmail.com的邮件服务器发过来的呢,我们可以查询gmail.com的SPF记录,以此防止别人伪造你来发邮件。

7. TTL值

TTL(Time-To-Live)原理:TTL是IP协议包中的一个值,它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例如,不正确的路由表可能导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包,然后给发送者一个报文,由发送者决定是否要重发。TTL的初值通常是系统缺省值,是包头中的8位的域。TTL的最初设想是确定一个时间范围,超过此时间就把包丢弃。由于每个路由器都至少要把TTL域减一,TTL通常表示包在被丢弃前最多能经过的路由器个数。当记数到0时,路由器决定丢弃该包,并发送一个ICMP报文给最初的发送者。

简单的说,TTL就是一条域名解析记录在DNS服务器中的存留时间。当各地的DNS服务器接受到解析请求时,就会向域名指定的NS服务器发出解析请求从而获得解析记录;在获得这个记录之后,记录会在DNS服务器中保存一段时间,这段时间内如果再接到这个域名的解析请求,DNS服务器将不再向NS服务器发出请求,而是直接返回刚才获得的记录,而这个记录在DNS服务器上保留的时间,就是TTL值。

TTL值设置的应用:

一是增大TTL值,以节约域名解析时间,给网站访问加速。

一般情况下,域名的各种记录是极少更改的,很可能几个月、几年内都不会有什么变化。我们完全可以增大域名记录的TTL值让记录在各地DNS服务器中缓存的时间加长,这样在更长的一段时间内,我们访问这个网站时,本地ISP的DNS服务器就不需要向域名的NS服务器发出解析请求,而直接从缓存中返回域名解析记录。 二是减小TTL值,减少更换空间时的不可访问时间。

更换空间99.9%会有DNS记录更改的问题,因为缓存的问题,新的域名记录在有的地方可能生效了,但在有的地方可能等上一两天甚至更久才生效。结果就是有的人可能访问到了新服务器,有的人访问到了旧服务器。仅仅是访问的话,这也不是什么大问题,但如果涉及到了邮件发送,这个就有点麻烦了,说不定哪封重要信件就

被发送到了那已经停掉的旧服务器上。

为了尽可能的减小这个各地的解析时间差,合理的做法是: 第一步,先查看域名当前的TTL值,我们假定是1天。

第二步,修改TTL值为可设定的最小值,可能的话,建议为1分钟,就是60。 第三步,等待一天,保证各地的DNS服务器缓存都过期并更新了记录。 第四步,设置修改新记录,这个时候各地的DNS就能以最快的速度更新到新的记录。 第五步,确认各地的DNS已经更新完成后,把TTL值设置成您想要的值。

一般操作系统的默认TTL值如下: TTL=32 Windows 9x/Me TTL=64 LINUX

TTL=128 Windows 200x/XP TTL=255 Unix

8. PTR值

PTR是pointer的简写,用于将一个IP地址映射到对应的域名,也可以看成是A记录的反向,IP地址的反向解析。

PTR主要用于邮件服务器,比如邮箱***********给邮箱*************发了一封邮件,yahoo邮件服务器接到邮件时会查看这封邮件的头文件,并分析是由哪个IP地址发出来的,然后根据这个IP地址进行反向解析,如果解析结果对应XXX.com的IP地址就接受这封邮件,反之则拒绝接收这封邮件。

9. 泛域名与泛解析

泛域名是指在一个域名根下,以 *.Domain.com的形式表示这个域名根所有未建立的子域名。

泛解析是把*.Domain.com的A记录解析到某个IP 地址上,通过访问任意的前缀.domain.com都能访问到你解析的站点上。

10. 域名绑定

域名绑定是指将域名指向服务器IP的操作。

11. 域名转向

域名转向又称为域名指向或域名转发,当用户地址栏中输入您的域名时,将会自动跳转到您所指定的另一个域名。一般是使用短的好记的域名转向复杂难记的域名。 DNS(Domain Name System,域名系统)是一种组织成层次结构的分布式数据库,里面包含从DNS域名到各种数据类型(如IP地址)的映射。这通常需要建立一种A(Address)记录,意为“主机记录”或“主机地址记录”,是所有DNS记录中最常见的一种。通过DNS,用户可以使用友好的名称查找计算机和服务在网络上的位置。DNS名称分为多个部分,各部分之间用点分隔。最左边的是主机名,其余部分是该主机所属的DNS域。因此一个DNS名称应该表示为“主机名+DNS域”的形式。

(2)安装DNS服务组件

默认情况下Windows Server 2003(SP1)没有安装DNS服务组件,用户需要手动添加,操作步骤如下所述:

Step1 在“控制面板”中打开“添加或删除程序”窗口,并单击“添加/删除Windows组件”按钮,打开“Windows组件安装向导”对话框。 Step2 在“Windows组件”对话框中双击【网络服务】选项,打开【网络服务】对话框。在【网络服务 的子组件】列表中选中【域名系统(DNS)】复选框,并单击【确定】按钮。按照系统提示安装DNS组件。在安装过程中需要提供Windows Server 2003系统安装光盘或指定安装文件路径,如图7-42所示。

图7-42 选中【域名系统(DNS)】复选框

提示:要想使在局域网中搭建的DNS服务器能够解析来自Internet的域名解析请求,必须向域名申请机构(如新网http://www.chinadns.com,或万网

http://www.net.cn)申请正式的域名,并注册DNS解析服务。另外局域网中的DNS服务器还必须拥有能够被Internet访问的固定IP地址。

7.3.2 创建正向查找区域

DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。在该向导的指引下开始创建第一个区域,操作步骤如下所述:

Step1 在开始菜单中依次单击【管理工具】→【DNS】菜单项,打开dnsmgmt窗口。在左窗格中右键单击服务器名称,选择【配置DNS服务器】命令,如图7-43。

图7-43 选择【配置DNS服务器】命令

Step2 打开“配置DNS服务器向导”对话框,在欢迎对话框中单击【下一步】按钮。打开“选择配置操作”对话框,在默认情况下适合小型网络使用的【创建正向查找区域】单选钮处于选中状态。保持默认设置并单击【下一步】按钮,如图7-44所示。

图7-44 “选择配置操作”对话框

提示:上述步骤创建的正向查找区域是指将域名解析为IP地址的过程。即当用户输入某个域名时,借助于该记录可以将域名解析为IP地址,从而实现对服务器的访问。

Step3 打开“主服务器位置”对话框,选中【这台服务器维护该区域】单选钮,并单击【下一步】按钮,如图7-45所示。

图7-45 “主服务器位置”对话框

Step4 打开“区域名称”对话框,在【区域名称】编辑框中输入一个能代表网站主题内容的区域名称(如jinshouzhi.com.cn),单击【下一步】按钮,如图7-46所示。

图7-46 “区域名称”对话框

Step5 在打开的“区域文件”对话框中已经根据区域名称默认填入了一个文件名。该文件是一个ASCII文本文件,里面保存着该区域的信息,默认情况下保存在windows\\system32\\dns文件夹中。保持默认值不变,单击【下一步】按钮,如图7-47所示。

图7-47 “区域文件”对话框

Step6 在打开的“动态更新”对话框中指定该DNS区域能够接受的注册信息更新类型。允许动态更新可以让系统自动在DNS中注册有关信息,在实际应用中比较有用。因此选中【允许非安全和安全动态更新】单选钮,单击【下一步】按钮,如图7-48所示。

图7-48 “区域文件”对话框 Step7 打开“转发器”对话框,保持【是,应当将查询转送到有下列IP地址的DNS服务器上】单选钮的选中状态。在IP地址编辑框中输入ISP(或上级DNS服务器)提供的DNS服务器IP地址,单

击【下一步】按钮,如图7-49所示。

图7-49 “转发器”对话框

提示:ISP(Internet service Provider,Internet服务提供商)是专门提供网络接入服务的商家,通常都是电信部门。配置“转发器”可以使局域网内部用户在访问Internet上的网站时,尽量使用ISP提供的DNS服务器进行域名解析。 Step8 在最后打开的完成对话框中列出了设置报告,确认无误后单击【完成】按钮结束主要区域的创建和DNS服务器的安装配置过程,如图7-50所示。

图7-50 完成配置DNS服务器向导

(3)添加主机记录

Step1 在开始菜单中依次单击【管理工具】→【DNS】菜单项,打开dnsmgmt窗口。在左窗格中依次展开服务器和【正向查找区域】目录,然后右键单击准备添加主机的区域名称(如jinshouzhi.com.cn),在快捷菜单中选择【新建主机】命令,如图7-51所示。

图7-51 选择【新建主机】命令

提示:主机记录也叫做A记录,用于静态地建立主机名与IP地址之间的对应关系,以便提供正向查询服务。因此必须为每种服务均创建一个A记录,如FTP、WWW、Media、Mail、News、BBS等等。主机记录和MX记录都只需在主DNS服务器上进行设置。

Step2 打开“新建主机”对话框,在【名称】编辑框中输入能够代表目标主机所提供服务的有意义的名称(如WWW、Mail、FTP、News等),并在【P地址】编辑框中输入该主机的IP地址。例如输入名称为www,IP地址为10.115.223.60。则该目标主机对应的域名就是www.jinshouzhi.com.cn。当用户在Web浏览器中输入

www.jinshouzhi.com.cn时,该域名将被解析为10.115.223.60。设置完毕单击【添加主机】按钮,如图7-52所示。

图7-52 单击【添加主机】按钮

Step3 接着弹出提示框提示主机创建成功,单击【确定】按钮返回“新建主机”对话框,如图7-53所示。

图7-53 成功创建主机记录

重复上述步骤可以添加多个主机,如Mail、FTP、News、Media等。主机全部添加完成后单击【完成】按钮返回dnsmgmt窗口,在右窗格中显示出所有创建成功的主机与IP地址的映射记录,如图7-54所示。

图7-54 主机与IP地址映射记录

(4)添加MX记录

MX(Mail Exchanger,邮件交换)记录用以向用户指明可以为该域接收邮件的服务器。那么为什么要添加MX记录呢?首先用户来举一个例子。如用户准备发邮件给**********************.cn,这个邮件地址只能表明收邮件人在

jinshouzhi.com.cn域上拥有一个账户。可是仅仅知道这些并不够,因为电子邮件程序并不知道该域的邮件服务器地址,因此不能将这封邮件发送到目的地。而MX记录就是专门为电子邮件程序指路的,在DNS服务器中添加MX记录后电子邮件程序就能知道邮件服务器的具体位置(即IP地址)了。在主DNS服务器中添加MX记录的操作步骤如下所述:

Step1 在DNS控制台窗口中首先添加一个主机名为mail的主机记录,并将域名mail.jinshouzhi.com.cn映射到提供邮件服务的计算机IP地址上。 Step2 在“正向查找区域”目录中右键单击准备添加MX邮件交换记录的域名,选择【新建邮件交换器(MX)】命令,如图7-55所示。

图7-55 选择【新建邮件交换器(MX)】命令

Step3 打开“新建资源记录”对话框,在【邮件服务器的完全合格的域名(FQDN)】编辑框中输入事先添加的邮件服务器的主机域名(如

mail.jinshouzhi.com.cn)。或单击【浏览】按钮,在打开的“浏览”对话框中找到并选择作为邮件服务器的主机名称(如mail),如图7-56所示。

图7-56 选择邮件服务器主机

Step4 返回“新建资源记录”对话框,当该区域中有多个MX记录(即有多个邮件服务器)时,则需要在【邮件服务器优先级】编辑框中输入数值来确定其优先级。通过设置优先级数字来指明首选服务器,数字越小表示优先级越高。最后单击【确定】按钮使设置生效,如图7-57所示。

图7-57 【邮件交换器(MX)】选项卡

提示:一般情况下【主机或子域】编辑框中应该保持为空,这样才能得到诸如*******************.cn之类的信箱地址。如果在【主机或子域】编辑框中输入内容(如mail),则信箱名将会成为********************.com.cn。

Step5 重复上述步骤可以添加多个MX记录,并且需要在【邮件服务器优先级】编辑框中分别设置其优先级。

(5)设置DNS转发器

尽管在DNS安装配置的过程中已经设置了DNS转发器,但有时还需要添加多个DNS转发器或调整DNS转发器的顺序。设置DNS转发器的操作步骤如下所述: Step1 打开DNS控制台窗口,在左窗格中右键单击准备设置DNS转发器的DNS服务器名称,选择【属性】命令,如图7-58所示。

图7-58 选择【属性】命令

Step2 打开服务器属性对话框,并切换到【转发器】选项卡。在【所选域的转发器的IP地址列表】编辑框中输入ISP提供的DNS服务器的IP地址,并单击【添加】按钮,如图7-59所示。

图7-59 添加转发目标IP地址

提示:重复操作可以添加多个DNS服务器的IP地址。需要注意的是,除了可以添加本地ISP提供的DNS服务器IP地址外,还可以添加其他地区ISP的DNS服务器IP地址

Step3 用户还可以调整IP地址列表的顺序。在转发器的IP地址列表中选中准备调整顺序的IP地址,单击【上移】或【下移】按钮即可进行相关操作。一般情况下应将响应速度较快的DNS服务器IP地址调整至顶端。单击【确定】按钮使设置生效,如图7-60所示。

图7-60 调整DNS服务器顺序

(6)创建辅助区域

为了防止DNS服务器由于各种软硬件故障导致停止DNS服务,建议在同一个网络中部属两台或两台以上的DNS服务器。其中一台作为主DNS服务器,其他的作为辅助DNS服务器。当主DNS服务器正常运行时,辅助DNS服务器只起备份作用。当主DNS服务器发生故障后,辅助DNS服务器立即启动承担DNS解析服务。另外,辅助DNS服务器会自动从主DNS服务器中获取相应的数据,因此无需在辅助DNS服务器中添加各个主机记录。创建辅助区域的步骤如下所述:

Step1 在另一台运行Windows Server 2003(SP1)或Windows 2000 Server的服务器中安装DNS服务器组件,然后打开dnsmgmt窗口。在左窗格中展开DNS服务器目录,然后右键单击“正向查找区域”目录,选择【新建区域(Z)】命令,如图7-61所示。

图7-61 选择【新建区域】命令

Step2 打开“新建区域向导”,在欢迎对话框中单击【下一步】按钮。在打开的“区域类型”对话框中选中【辅助区域】单选钮,并单击【下一步】按钮,如图7-62所示。

图7-62 选中【辅助区域】单选钮

Step3 在打开的“区域名称”对话框中需要输入区域名称,需要注意的是,这里输入的区域名称必须和主要区域的名称完全相同。用户在【区域名称】编辑框中输入jinshouzhi.com.cn,并单击【下一步】按钮,如图7-63所示。

图7-63 输入区域名称

Step4 打开“主DNS服务器”对话框。在【IP地址】编辑框中输入主DNS服务器的IP地址,以便从主DNS服务器中复制数据。完成输入后依次单击【添加】→【下一步】按钮,如图7-64所示。

图7-64 “主DNS服务器”对话框

Step5 最后打开“正在完成新建区域向导”对话框,列出已经设置的内容。确认无误后单击【完成】按钮完成辅助DNS区域的创建过程,该辅助DNS服务器会每隔15分钟自动和主DNS服务器进行数据同步操作,如图7-65所示。

图7-65 成功创建辅助区域

因篇幅问题不能全部显示,请点此查看更多更全内容

Top