一、在搭建DNS服務器之前先來介紹幾個DNS中的術語
1、正向查找區域：用于計算機名到IP地址的映射。當DNS客戶端向DNS服務器發起請求要求解析某個計算機名的IP地址時，DNS服務器在正向查找區域中查找，然后返回給DNS客戶端相應的IP地址
2、反向查找區域：用于IP地址到計算機名的映射。當DNS客戶端向DNS服務器發起請求要求解析某個IP地址對應的計算機名時，DNS服務器在反向區域中查找，然后返回給DNS客戶端相應的計算機名
3、主要區域：包含相應DNS命名空間的資源記錄，是區域中包含的DNS域的權威DNS服務器。有權限對域中資源進行讀寫，DNS服務器可以修改此區域中的數據
4、存根區域：此區域中包含了用于分辨主要區域權威DNS服務器的記錄，有三種
①SOA記錄：又叫區域起始授權記錄，用于識別該區域的主要來源DNS服務器和其它區域屬性
②NS記錄：又叫名稱服務器，包含了此區域的權威DNS服務器列表
③A記錄：又叫主機記錄，包含了此區域的權威DNS服務器的IP地址
二、搭建環境如下
比如郵件服務器域名為comingchina.comFQDN:mail.comingchina.com
郵件服務器和DNS同一臺機器ip:192.168.1.100
內網IP段為：192.168.1.0/24
三、安裝DNS服務器
在DNS服務器上操作
1.打開控制面板→添加或刪除程序→添加/刪除windows組件
2.雙擊“網絡服務”
3.選擇“域名系統”單擊“確定”
4.單擊“下一步”
5.把光盤放入，這里會有多次確定，需要瀏覽到里面相應的文件即可點擊確定。
6.正在安裝
7.安裝完成
四、新建區域
1.打開管理工具中的“DNS”
2.在正向區域上面右擊，選擇“新建區域”
3.單擊下一步
4.選擇“主要區域”，單擊下一步
5.區域名稱：comingchina.com，單擊下一步
6.區域文件：在此選擇默認，單擊下一步
7.動態更新：選擇“不允許動態更新”，如果是在域的環境下一定要選擇允許動態更新。單擊下一步
8.正向區域建立完成
9.修改SOA記錄
a)在起始授權記錄上右擊，選擇“屬性”
b)在主服務器中輸入：mail.comingchina.com單擊確定
10.修改NS記錄
a)在名稱服務器上右擊，選擇“屬性”
選擇“編輯”
b)在服務器完全合格的域名中寫入：mail.comingchina.com. IP地址為192.168.1.100單擊確定
11.按F5鍵刷新，如下圖所示，多了一條A記錄
五、客戶機測試
DNS客戶機在訪問外網的時候DNS指向內網的DNS服務器就可以了，如下圖所示
