DNS 是網域環境核心基礎設施。本文詳細記錄 Windows Server 2003 架設 DNS 伺服器的標準化流程，從網卡設定到區域建立、轉送器配置，適用於首個網域控制站部署。
第一階段：DNS 伺服器自身 TCP/IP 設定
- 「網路連線」→ 右鍵區域連線 →「內容」→「Internet 協定 (TCP/IP)」→「內容」
- 「一般」頁：指定靜態 IP、子網路遮罩、預設閘道
- 「進階」→「DNS」頁：
- 勾選「附加主要與連線特定 DNS 尾碼」
- 勾選「附加父尾碼」
- 勾選「在 DNS 中登記此連線的位址」
- 關鍵： DNS 伺服器指向 自身 IP (或 127.0.0.1)，不可指向外部 DNS
- 若需解析外部名稱，稍後配置「轉送器」
第二階段：安裝 DNS 服務
- 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」
- 選取「網路服務」→「詳細資訊」→ 勾選「網域名稱系統 (DNS)」→ 確定 → 下一步
- 插入安裝光碟完成複製 → 完成精靈
第三階段：建立正向查詢區域 (主要區域/AD 整合)
- 「管理工具」→「DNS」開啟管理主控台
- 右鍵「正向查詢區域」→「新增區域」→ 下一步
- 區域類型選擇：主要區域 + 勾選「在 Active Directory 中儲存區域」 (若為網域控制站)
- 區域名稱 = AD 網域名稱 (如
corp.example.com)
- 接受預設區域檔名稱 → 下一步 → 完成
區域類型選擇指南
| 類型 | 特性 | 適用場景 |
|---|
| 主要區域 (AD 整合) | 可寫入、多主機複寫、ACL 安全、自動同步 | 首個/額外網域控制站 (推薦) |
| 主要區域 (標準檔案) | 可寫入、單點更新、文字檔儲存 | 非網域環境、DMZ 獨立 DNS |
| 次要區域 | 唯讀、從主要區域區域傳輸同步 | 分支機構、負載分流 |
| 存根區域 | 僅含 NS/SOA/Glue A 記錄 | 跨網域/樹系委派、減少區域傳輸流量 |
第四階段：配置轉送器 (解析外部網域)
- DNS 主控台 → 右鍵伺服器名稱 →「內容」→「轉送器」頁籤
- 「所有其他 DNS 網域」→ 編輯 → 新增 ISP/上層 DNS 伺服器 IP (如
168.95.1.1, 8.8.8.8)
- 勾選「不對此清單中的網域使用遞迴」 (可選，增強安全)
進階建議：反向查詢區域
建立 in-addr.arpa 反向區域 (如 1.168.192.in-addr.arpa) 可支援 PTR 記錄，啟用「建立相關聯的指標 (PTR) 記錄」選項，正向建立 A 記錄時自動同步 PTR，滿足郵件伺服器反向解析驗證需求。
完成上述步驟，Windows Server 2003 DNS 伺服器即可為網域提供穩定、安全的名稱解析服務。