Windows Server 2008r2配置主DNS域名服务器

windowsserver2008r2配置主dns域名服务器域名系统（英文：domainnamesystem，缩写：dns）是因特网的一项服务。它作为将域名和ip地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。dns使用tcp和udp端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

转载自wiki百科

简介

简单地说，dns服务器用来解释域名，将一组有意义的字符转换为ip地址，然后再进行访问站点，这样相对于使用ip地址来访问网站方便许多。

在开始之前我先讲一下，举个栗子：http://www.google.com/，在这个网址中http为传输协议，www为主机类型,google为主机名，com为顶级域名。

注：本文中使用的ip为192.168.10.10自定义的域名为www.ca.com

配置

服务器管理器：开始---》管理工具---》服务器管理器双击进入如图：

点击-左侧的角色

点击右侧的添加角色，在弹出窗口里点下一步——勾选dns服务器

下一步

安装成功后点击完成

也可以在这里找到dns管理器

以上两种方式都能对dns进行配置操作，效果如下图：

配置内容

添加正向、反向区域，启动转发器将不能解析的网址转发到60.191.244.5，关闭掩码排序，将动态更新设置为非安全

之后添加www1、www、ftp这三个主机头（a记录）

添加一个反向的指针指向主机号为10的计算机

右键单击正向查找区域选择新建区域

下一步

选择主要区域（第一次创建时需将最下面的选项不必选中）

输入域名(可以是自定义的任意字符串如：nscg.bc等本文中的为www.ca)

下一步其中.dns自动生成的固定值

将动态更新设置为非安全后面的全部默认就行了

反向区域配置

右键反向查找区域–新建区域然后下一步

选择ipv4方向查找区域

输入网络号(不用输入全部，最后面的部分无法输入)

下一步其中会自动生成新建的文件名

将动态更新设置为非安全

右键单击dns服务器选择属性

切换到转发器选项卡

输入60.191.244.5然后确定（其中的60.191.244.5为公共dns服务器ip地址，在http://www.168520.com/it/network/dns-setup-public.html中可以找到其他的，也可以自行百度）

切换到高级选项卡，将启动网络掩码排序的勾去掉然后确定

选择域名然后在空白处右键选择新建主机

第一个空填写主机头（如：www1，www2,www3）第三个空填写指向的ip地址（可以是本机的完整ip地址）

成功后跳出提示

连续添加3个主机头

选择反向区域右键空白处选择新建ptr指针

在主机ip地址的192.168.10.后面补上主机号这里是10

在主机名下面填上域名

测试正向解析

打开命令提示符，输入nslookup域名按下enter如果解析成功的话会跳出域名指向的ip地址（这是正向解析）

测试反向解析

输入nslookupip地址按下enter如果成功的话会跳出服务器名称就是我刚刚输的域名（这是反向解析）

以上就是配置主dns区域的步骤，

nslookup是一个监测网络中dns服务器是否能正确实现域名解析的命令行工具。它在windowsnt/2000/xp(在之后的windows系统也都可以用的，比如win7,win8等)中均可使用,但在windows98中却没有集成这一个工具。nslookup必须要安装了tcp/ip协议的网络环境之后才能使用。现在网络中已经架设好了一台dns服务器，主机名称为linlin,它可以把域名www.company.com解析为192.168.0.1的ip地址，这是我们平时用得比较多的正向解析功能。检测步骤如下：在windows2000中单击“开始”－>“程序”－>“附件”－>“命令提示符”，在c:>的后面键入nslookupwww.t086.com，“回车”之后即可看到如下结果：server:linlinaddress:192.168.0.5name:www.t086.comaddress:192.168.0.1以上结果显示，正在工作的dns服务器的主机名为linlin，它的ip地址是192.168.0.5，而域名www.company.com所对应的ip地址为192.168.0.1。那么，在检测到dns服务器linlin已经能顺利实现正向解析的情况下，它的反向解析是否正常呢?也就是说，能否把ip地址192.168.0.1反向解析为域名www.t086.com?我们在命令提示符c:>的后面键入nslookup192.168.0.1，得到结果如下：server:linlinaddress:192.168.0.5name:www.t086.comaddress:192.168.0.1这说明，dns服务器linlin的反向解析功能也正常。然而，有的时候，我们键入nslookupwww.t086.com，却出现如下结果：server:linlinaddress:192.168.0.5***linlincan'tfindwww.t086.com:non-existentdomain这种情况说明网络中dns服务器linlin在工作，却不能实现域名www.t086.com的正确解析。此时，要分析dns服务器的配置情况，看是否www.company.com这一条域名对应的ip地址记录已经添加到了dns的数据库中。还有的时候，我们键入nslookupwww.t086.com，会出现如下结果：***can'tfindservernamefordomain:noresponsefromserver***can'tfindwww.company.com:non-existentdomain这时，说明测试主机在目前的网络中，根本没有找到可以使用的dns服务器。此时，我们要对整个网络的连通性作全面的检测，并检查dns服务器是否处于正常工作状态，采用逐步排错的方法，找出dns服务不能启动的根源。