DNS服務器組建攻略

　　不管是在局域網還是互聯網上，人們也都面臨著另外一個困惑：計算機在網絡上通訊時本來只能識別如“61.186.250.41”之類的數字地址，那么為什么當我們打開瀏覽器，在地址欄中輸入如“www.baidu.com”的域名后，就能看到我們所需要的頁面呢？

　　其實，上面的兩個問題，都只是一個IP地址和域名相互“翻譯”的過程。前者得建立一個指向相應IP地址的域名映射記錄；對于后者，此記錄已經建立并且在生效了。而這種“翻譯”記錄的建立，則需要用到同一種被稱之為“DNS服務器”的計算機。

　　DNS服務器用于TCP/IP網絡（如一般的局域網或互聯網等）中，它用來通過用戶友好的名稱（比如“www.baidu.com”）代替難記的IP地址（比如“61.186.250.41）以定位計算機和服務。因此，只要你需要用到如“www.baidu.com”之類域名的地方，你都得首先確保已為此名字在DNS服務器中作好了相應的和IP地址的映射工作。

　　本文將以Windows 2000高級服務器版（以下簡稱Win2000）自帶的DNS服務為例，一步步教會你如何在局域網中完成這個“翻譯系統”的組建工作。

　　一、添加DNS服務

　　默認的，當你安裝好Win2000之后，DNS服務并沒有被添加進去。請打開“控制面板→添加/刪除程序→添加/刪除Windows組件”，再在組件列表中雙擊“網絡服務”，然后勾選中其下的“DNS服務器”一項，最后按“確定”按鈕即可。

　　二、本文的目標

　　1．假設本機擁有一個“192.168.0.51”的IP地址，現在想要讓它與“baidu.com”、“www.baidu.com”和“ftp. baidu.com”三個域名對應起來。

　　2．假設本機還擁有如“192.168.0.90”和“192.168.0.91”的IP地址，也想要讓它們分別和“www.baidu.com”及“index.baidu.com”兩個域名對應起來。

　　三、目標1的實現。

　　1．首先確保本機已安裝了DNS服務，則可以通過選“開始→程序→管理工具→DNS”來打開DNS控制臺管理器（以下簡稱“DNS管理器”）。

　　2．建立“baidu.com”區域

　　（1）在DNS管理器中，在“SERVER”（本服務器名）上單擊右鍵，選“新建區域”以進入新建區域向導中。

　　（2）當向導提示到要讓選擇“區域類型”時，此處應選“標準主要區域”；而在“正向或反向搜索區域中”應選“正向搜索區域”；各步選擇之后都是單擊“下一步”按鈕繼續。

　　（3）隨后系統會詢問“區域名”，則在“名稱”后的文字框中輸入“baidu.com”；接著向導進入到“區域文件”提示窗口中，默認的，系統會自動選中“創建新文件，文件名為”一項，并在其后的文字框中自動填有“baidu.com.dns”（“baidu.com”部分即為上步所輸入的“區域名”）的名字。

　　（4）再根據系統提示選擇其默認各項之后即可完成此區域的建立。此時在DNS管理器左邊的“樹”欄中的“SERVER→正向搜索區域”里即可以看到“baidu.com”區域。

　　3．接著在“baidu.com”區域上單擊右鍵，選“新建主機”，在其后的對話框中的“名稱”處輸入主機名“www”，“IP地址”處輸入IP地址“192.168.0.51”，再單擊“添加主機”按鈕，即成功地創建了主機地址記錄“www.baidu.com”，在“新建主機”窗口再選“完成”便可回到DNS管理器中。

　　4．再在“baidu.com”區域上單擊右鍵，選“新建別名”，在其后的對話框中的“別名”處輸入“ftp”，“目標主機的完全合格的名稱”中輸入“www.baidu.com”（或用“瀏覽”逐步選擇），最后“確定”即可為“www.baidu.com”建立一個名為“ftp.baidu.com”的別名記錄。

　　5．再用和上步類似的方法來為“www.baidu.com”建立一個名為“baidu.com”的別名記錄，惟一不同的是，它建立時“名稱”一欄不用填，保持為空即可！

　　6．當以上全部記錄建立好之后，就可以在DNS管理器中看到相關的DNS映射記錄表。如果在“查看”菜單中勾選中“高級”一項，則表中“類型”一項就會由中文名（比如“主機”）改顯示為其英文名稱（比如“A”）。

　　7．剩下的工作就是檢驗工作的成效了！在Windows 2000的命令行提示符下（選“開始→運行”后輸入“cmd”再按“確定”按鈕進入）用“ping www.baidu.com”的格式去一一測試，如果所建立的域名“www.baidu.com”、“baidu.com”和“baidu.com”均能顯示出連接的四行如“Reply from 192.168.0.51: bytes=32 time

　　四、目標2的實現

　　1．先把“baidu.com”看作“區域”按前文所述方法建立好之后，再在其下建立“www”的“主機”，將其IP地址對應到“192.168.0.90”即可。

　　2．再把“baidu.net”看作“區域”建立好之后，再在其下建立“baidu”的“主機”，將其IP地址對應到“192.168.0.91”即可。

　　五、常見問題解答

　　Q：哪些版本的Windows帶有DNS服務器？

　　A：在各種Windows 2000中，除了專業版之外，其他版本均自帶DNS服務器；此外，Windows NT服務器版也自帶DNS服務器。

　　Q：我聽說有個hosts文件，它是用來做什么的？和DNS服務器有什么關系？我可以用hosts文件來代替DNS服務器嗎？

　　A：主機文件hosts在各種版本的Windows中都可以找到（通過查找的方式尋找），它里面可以手動輸入域名和IP地址的映射表；不過這里的“域名”實際上被當作“主機名”來看了。

　　在實際效果中，hosts文件可以被看成是只能在本機使用的DNS服務器。

　　如果你的域名解析工作只需要滿足本機使用，則可以只用hosts文件；如果你還想要其他計算機使用你的DNS服務，則不行。

　　Q：在Win2000中安裝DNS組件之前是否需要先升級到域控制器？

　　A：不需要。普通的獨立服務器也一樣可以安裝和使用DNS服務。

　　Q：我想建立幾個域名，分別讓它們只可以在HTTP瀏覽、FTP登錄和E-mail收發等方面用上，那么我在DNS服務器中應該如何操作？

　　A：請一定理解這一點：DNS服務器只提供域名和IP地址的映射工作，而那個域名究竟用來做什么，并不是由DNS服務器控制，而是由其對應的IP地址所綁定的相關服務器（HTTP、FTP或E-mail等）來決定的。

　　舉個例子。讓我們假設你已安裝好一個E-mail服務器，其綁定的IP地址為“192.168.0.55”，如果你在DNS服務器中，將域名“www.baidu.com”和“ftp.baidu.com”及“mail.baidu.com”都指向此IP地址，則你用IP地址或此三個域名中的任何一個都可以訪問這個E-mail服務器；如果你只讓域名“mail.baidu.com”綁定此IP地址，就只有IP地址和此域名才可以訪問它。

　　Q：我想建立包括的域名如同“public.qz.baidu.cn”和“pub2.qz.baidu.cn”之類的DNS記錄，對于這么長的域名，在具體操作時應該怎樣做呢？

　　A：你可以將“qz.baidu.cn”部分當成一個“區域”來建立，然后在其下新建“名稱”分別為“public”和“pub2”的主機記錄即可。

　　Q：我需要建立大量如“baidu.com”、“baidu.com”形式的以“.com”結尾的DNS記錄，如何進行合理的安排呢？

　　A：對于這種情況，你可以將“com”看成一個單獨的“區域”建立好；再在此區域下面將“baidu”等看成是一個一個的“域”添加進去就行了。

　　Q：上文講的都是建立在局域網中的DNS記錄，如果我想在自己的計算機上建立互聯網上域名的DNS映射記錄，那這和在局域網中的操作有什么不同嗎？

　　A：當然有所不同！不過這個不同不是在建立DNS記錄的具體操作上，而在于建立此DNS記錄之前的一些必要條件。

　　1．你的計算機所綁定的IP地址必須是互聯網上“合法”的那種。如果你只是在局域網中，IP地址不會有沖突的問題，因此你可以隨意選擇使用，而在互聯網中，由于IP地址資源有限，都有做相應的控制和分配。一般在當地電信部門可以申請到這種“合法”的IP地址。這是自己解析互聯網上域名的前題。

　　2．你的域名已進行了合法申請，并且指向了你的IP地址。和IP地址一樣的道理，互聯網上的域名也是不能被你任意使用的，你需要先向相關的網絡管理中心（比如InterNIC、CNNIC或其代理商）申請成功此域名，并設置成功方可。

　　好了，如果你已滿足了以上所必需的那兩個條件，則在你自己的計算機上建立DNS映射的方法就和前文沒什么不同了。

　　Q：我所在的單位有一條專線直接連到當地電信局的機房，并且有一個固定的、在互聯網上“合法”的IP地址；最近我們在“中國頻道”申請了一個國際域名，由我們自己的計算機解析。請問，怎樣才能夠利用現有的這些資源，讓互聯網上的其他任何用戶均可以瀏覽到放在我們自己的計算機上的主頁呢？

　　A：你需要在自己的計算機上建立一個Web服務器。一般來說，使用Win2000自帶的IIS（互聯網信息服務）就可以很輕松地實現這種功能了。IIS中除了包括Web服務之外，還提供FTP和SMTP服務，不再需要你購買第三方軟件，對于小型的Web站點，有它就可以滿足普通需求了。