一、在搭建DNS服務器之前先來介紹幾個DNS中的術語
1、正向查找區(qū)域：用于計算機名到IP地址的映射。當DNS客戶端向DNS服務器發(fā)起請求要求解析某個計算機名的IP地址時，DNS服務器在正向查找區(qū)域中查找，然后返回給DNS客戶端相應的IP地址
2、反向查找區(qū)域：用于IP地址到計算機名的映射。當DNS客戶端向DNS服務器發(fā)起請求要求解析某個IP地址對應的計算機名時，DNS服務器在反向區(qū)域中查找，然后返回給DNS客戶端相應的計算機名
3、主要區(qū)域：包含相應DNS命名空間的資源記錄，是區(qū)域中包含的DNS域的權威DNS服務器。有權限對域中資源進行讀寫，DNS服務器可以修改此區(qū)域中的數(shù)據(jù)
4、存根區(qū)域：此區(qū)域中包含了用于分辨主要區(qū)域權威DNS服務器的記錄，有三種
①SOA記錄：又叫區(qū)域起始授權記錄，用于識別該區(qū)域的主要來源DNS服務器和其它區(qū)域屬性
②NS記錄：又叫名稱服務器，包含了此區(qū)域的權威DNS服務器列表
③A記錄：又叫主機記錄，包含了此區(qū)域的權威DNS服務器的IP地址
二、搭建環(huán)境如下
比如郵件服務器域名為comingchina.comFQDN:mail.comingchina.com
郵件服務器和DNS同一臺機器ip:192.168.1.100
內網(wǎng)IP段為：192.168.1.0/24
三、安裝DNS服務器
在DNS服務器上操作
1.打開控制面板→添加或刪除程序→添加/刪除windows組件
2.雙擊“網(wǎng)絡服務”
3.選擇“域名系統(tǒng)”單擊“確定”
4.單擊“下一步”
5.把光盤放入，這里會有多次確定，需要瀏覽到里面相應的文件即可點擊確定。
6.正在安裝
7.安裝完成
四、新建區(qū)域
1.打開管理工具中的“DNS”
2.在正向區(qū)域上面右擊，選擇“新建區(qū)域”
3.單擊下一步
4.選擇“主要區(qū)域”，單擊下一步
5.區(qū)域名稱：comingchina.com，單擊下一步
6.區(qū)域文件：在此選擇默認，單擊下一步
7.動態(tài)更新：選擇“不允許動態(tài)更新”，如果是在域的環(huán)境下一定要選擇允許動態(tài)更新。單擊下一步
8.正向區(qū)域建立完成
9.修改SOA記錄
a)在起始授權記錄上右擊，選擇“屬性”
b)在主服務器中輸入：mail.comingchina.com單擊確定
10.修改NS記錄
a)在名稱服務器上右擊，選擇“屬性”
選擇“編輯”
b)在服務器完全合格的域名中寫入：mail.comingchina.com. IP地址為192.168.1.100單擊確定
11.按F5鍵刷新，如下圖所示，多了一條A記錄
五、客戶機測試
DNS客戶機在訪問外網(wǎng)的時候DNS指向內網(wǎng)的DNS服務器就可以了，如下圖所示
