windows server 2008r2配置主dns域名服務(wù)器
域名系統(tǒng)（英文：domainnamesystem，縮寫：dns）是因特網(wǎng)的一項(xiàng)服務(wù)。它作為將域名和ip地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，能夠使人更方便的訪問(wèn)互聯(lián)網(wǎng)。dns 使用tcp和udp端口53。當(dāng)前，對(duì)于每一級(jí)域名長(zhǎng)度的限制是63個(gè)字符，域名總長(zhǎng)度則不能超過(guò)253個(gè)字符。
轉(zhuǎn)載自wiki百科
簡(jiǎn)介
簡(jiǎn)單地說(shuō)，dns服務(wù)器用來(lái)解釋域名，將一組有意義的字符轉(zhuǎn)換為ip地址，然后再進(jìn)行訪問(wèn)站點(diǎn)，這樣相對(duì)于使用ip地址來(lái)訪問(wèn)網(wǎng)站方便許多。
在開(kāi)始之前我先講一下，舉個(gè)栗子：http://www.google.com/，在這個(gè)網(wǎng)址中http為傳輸協(xié)議，www為主機(jī)類型,google為主機(jī)名，com為頂級(jí)域名。
注：本文中使用的ip為192.168.10.10 自定義的域名為www.ca.com
配置
服務(wù)器管理器：開(kāi)始—》管理工具—》服務(wù)器管理器 雙擊進(jìn)入如圖：
點(diǎn)擊-左側(cè)的 角色
點(diǎn)擊右側(cè)的添加角色，在彈出窗口里點(diǎn)下一步——勾選dns服務(wù)器
下一步
安裝成功后 點(diǎn)擊完成
也可以在這里找到dns管理器
以上兩種方式都能對(duì)dns進(jìn)行配置操作，效果如下圖：
配置內(nèi)容
添加正向、反向區(qū)域，啟動(dòng)轉(zhuǎn)發(fā)器 將不能解析的網(wǎng)址轉(zhuǎn)發(fā)到60.191.244.5，關(guān)閉掩碼排序，將動(dòng)態(tài)更新設(shè)置為非安全
之后添加www1、www、ftp這三個(gè)主機(jī)頭（a記錄）
添加一個(gè)反向的指針 指向主機(jī)號(hào)為10的計(jì)算機(jī)
右鍵單擊正向查找區(qū)域 選擇新建區(qū)域
下一步
選擇主要區(qū)域（第一次創(chuàng)建時(shí)需將最下面的選項(xiàng)不必選中）
輸入域名(可以是自定義的任意字符串如：nscg.bc等 本文中的為www.ca )
下一步 其中 .dns 自動(dòng)生成的固定值
將動(dòng)態(tài)更新設(shè)置為非安全 后面的全部默認(rèn)就行了
反向區(qū)域配置
右鍵反向查找區(qū)域 – 新建區(qū)域 然后下一步
選擇ipv4方向查找區(qū)域
輸入網(wǎng)絡(luò)號(hào)(不用輸入全部，最后面的部分無(wú)法輸入)
下一步 其中會(huì)自動(dòng)生成新建的文件名
將動(dòng)態(tài)更新設(shè)置為非安全
右鍵單擊dns服務(wù)器 選擇屬性
切換到轉(zhuǎn)發(fā)器選項(xiàng)卡
輸入60.191.244.5 然后確定（其中的60.191.244.5為公共 dns 服務(wù)器 ip 地址，在 http://www.168520.com/it/network/dns-setup-public.html 中可以找到其他的，也可以自行百度）
切換到高級(jí)選項(xiàng)卡，將啟動(dòng)網(wǎng)絡(luò)掩碼排序的勾去掉 然后確定
選擇域名 然后在空白處右鍵 選擇新建主機(jī)
第一個(gè)空填寫主機(jī)頭（如：www1 ， www2 , www3） 第三個(gè)空填寫指向的ip地址（可以是本機(jī)的完整ip地址）
成功后跳出提示
連續(xù)添加3個(gè)主機(jī)頭
選擇反向區(qū)域 右鍵空白處選擇新建ptr指針
在主機(jī)ip地址的192.168.10.后面補(bǔ)上主機(jī)號(hào) 這里是10
在主機(jī)名下面填上域名
測(cè)試正向解析
打開(kāi)命令提示符，輸入nslookup 域名 按下enter 如果解析成功的話會(huì)跳出域名指向的ip地址（這是正向解析）
測(cè)試反向解析
輸入nslookup ip地址 按下enter如果成功的話會(huì)跳出服務(wù)器名稱 就是我剛剛輸?shù)挠蛎ㄟ@是反向解析）
以上就是配置主dns區(qū)域的步驟，
nslookup 是一個(gè)監(jiān)測(cè)網(wǎng)絡(luò)中dns服務(wù)器是否能正確實(shí)現(xiàn)域名解析的命令行工具。它在 windows nt/2000/xp(在之后的windows系統(tǒng)也都可以用的，比如win7,win8等) 中均可使用,但在windows 98中卻沒(méi)有集成這一個(gè)工具。
nslookup 必須要安裝了tcp/ip 協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。
現(xiàn)在網(wǎng)絡(luò)中已經(jīng)架設(shè)好了一臺(tái) dns 服務(wù)器，主機(jī)名稱為 linlin ,它可以把域名 www.company.com 解析為 192.168.0.1 的ip地址，這是我們平時(shí)用得比較多的正向解析功能。
檢測(cè)步驟如下：
在 windows 2000 中單擊“開(kāi)始”－>“程序”－>“附件”－>“命令提示符”，在 c:> 的后面鍵入 nslookup www.t086.com ，“回車”之后即可看到如下結(jié)果：
server: linlin
address: 192.168.0.5
name: www.t086.com
address: 192.168.0.1
以上結(jié)果顯示，正在工作的 dns 服務(wù)器的主機(jī)名為 linlin ，它的 ip 地址是192.168.0.5 ，而域名www.company.com 所對(duì)應(yīng)的 ip 地址為 192.168.0.1 。那么，在檢測(cè)到 dns 服務(wù)器 linlin 已經(jīng)能順利實(shí)現(xiàn)正向解析的情況下，它的反向解析是否正常呢? 也就是說(shuō)，能否把ip地址192.168.0.1反向解析為域名www.t086.com ?我們?cè)诿钐崾痉鹀:>的后面鍵入 nslookup 192.168.0.1 ，得到結(jié)果如下：
server: linlin
address: 192.168.0.5
name: www.t086.com
address: 192.168.0.1
這說(shuō)明，dns 服務(wù)器 linlin 的反向解析功能也正常。
然而，有的時(shí)候，我們鍵入nslookup www.t086.com ，卻出現(xiàn)如下結(jié)果：
server: linlin
address: 192.168.0.5
* linlin can\\\’t find www.t086.com: non-existent domain
這種情況說(shuō)明網(wǎng)絡(luò)中dns服務(wù)器 linlin 在工作，卻不能實(shí)現(xiàn)域名 www.t086.com的正確解析。此時(shí)，要分析dns服務(wù)器的配置情況，看是否 www.company.com 這一條域名對(duì)應(yīng)的 ip 地址記錄已經(jīng)添加到了dns的數(shù)據(jù)庫(kù)中。
還有的時(shí)候，我們鍵入nslookup www.t086.com ，會(huì)出現(xiàn)如下結(jié)果：
* can\\\’t find server name for domain: no response from server
* can\\\’t find www.company.com : non-existent domain
這時(shí)，說(shuō)明測(cè)試主機(jī)在目前的網(wǎng)絡(luò)中，根本沒(méi)有找到可以使用的 dns 服務(wù)器。此時(shí)，我們要對(duì)整個(gè)網(wǎng)絡(luò)的連通性作全面的檢測(cè)，并檢查dns服務(wù)器是否處于正常工作狀態(tài)，采用逐步排錯(cuò)的方法，找出 dns 服務(wù)不能啟動(dòng)的根源。