三十台工作站組成的小型域環境（Win2000 Server + Win2000/XP 工作站），ADSL 寬帶透過寬帶路由器共享。初期將工作站 DNS 指向 ISP DNS，雖能上網，但域登入極慢，甚至路由器關機時更嚴重。根因在於 Windows 2000 尋找網域控制器（DC）依賴 DNS，指向外部 DNS 導致查詢 DC 失敗重試拖慢登入。

解決方案：在 DNS 伺服器啟用轉發器

1. 開啟 DNS 管理主控台（dnsmgmt.msc）。
2. 右鍵 DNS 伺服器物件 → 「內容」 → 「轉發器」分頁。
3. 在 IP 位址欄輸入 ISP DNS 位址，點「新增」。
4. 確保 DNS 伺服器的網關已指向路由器 IP。

原理：工作站查詢 DC 時，本地 DNS 可權威解析；查詢外部網域時，本地 DNS 無權威記錄，自動轉發至 ISP DNS 解析，實現內外網無縫訪問。

常見陷阱：轉發器分頁呈灰色無法設定

若「轉發器」分頁不可用，請在 DNS 主控台展開伺服器節點，刪除標示為 .（根區域）的區域，即可啟用轉發器功能。

延伸應用：內部網站與外網並存

同理，若企業架設內部入口網站，只要內部 DNS 具備對應區域記錄，外部查詢再透過轉發器解析，即可同時滿足內網應用與外網瀏覽需求，無需複雜的 Proxy 或 Hosts 維護。

關鍵驗證步驟

• 工作站 ipconfig /flushdns 清除快取。
• nslookup <域控制器名稱> 確認解析至內網 IP。
• nslookup www.google.com 確認轉發解析正常。
• 重新登入域帳號，觀察登入速度是否顯著提升。

一條轉發器規則，打通內外網解析瓶頸，是中小型域環境網路優化的高性價比方案。