建立內部的DNS伺服器

DNS服務是一個很重要的基礎服務，很多應用是基於DNS服務的，例如最常用的HTTP瀏覽。很多朋友在論壇裡面說不能上網，其實只是不能解析FQDN名字，就是訪問DNS服務有問題，如果只是使用IP訪問，如QQ就是使用IP進行訪問，還是可以的。所以在不能瀏覽Web頁面的時候，你得先區分，是串連有問題還是DNS有問題，通過這篇文章中，你可以學習到如何建立內部的DNS伺服器。

很多使用NAT軟體的情況，往往是網關的外部網卡上獲得了ISP的DNS伺服器位址，並且可以進行解析，但是內部的客戶想要解析DNS名字的話，方法只有兩種：1、在內部客戶機上設定DNS地址為外部ISP的dns伺服器；2、在內部建立一個DNS伺服器，內部客戶使用這個內部的DNS伺服器，然後內部的DNS伺服器轉寄到外部ISP的DNS伺服器上。從客戶機的效率上來說，第一種方式要好；但是從可控性和擴充性，還有網路的效率來說，第二種方式要好，特別是對於採用了域的環境，必須採用第二種方式進行DNS的轉寄。

KWF內建有個DNS轉寄站，而且效率比Windows的DNS伺服器要高，只是功能太過於單一，只能進行DNS的轉寄。ISA不帶有DNS轉寄站，不過，利用Windows伺服器版本中的全功能DNS伺服器，可以很完美的實現內部的DNS伺服器。

需要注意的是，Web代理客戶瀏覽Web是不需要配置DNS伺服器的。因為Web代理客戶在瀏覽Web 時是通過ISA 的Web Proxy服務中轉，不會直接存取DNS 服務的，只要ISA 伺服器可以解析DNS 名字就行了。但是Web Proxy客戶其他的訪問（非網頁瀏覽的訪問）如果是需要DNS解析的，不配置DNS伺服器時就會導致失敗。

而防火牆客戶雖然預設也會配置為Web代理客戶，但是防火牆用戶端（FWC）會直接把所有非本地的TCP/UDP 資料發往ISA Server，所以，不管你是否在本地配置了預設閘道和DNS 伺服器，FWC 總是會把資料發送給它所串連的ISA Server，所以，只要ISAServer 能夠正確的解析DNS，那麼防火牆客戶就可以正常的解析DNS。

下面，我以執行個體給大家來講解，由於結構很簡單，我沒有就網路結構畫圖，客戶機IP為192.168.0.41，網關(ISA Server 2004英文版）的IP為192.168.0.1。此次實驗的步驟如下：

1、客戶機上沒有設定DNS伺服器，但是通過設定為Web代理客戶，可以上網；

2、在ISA Server上建立一個內部的DNS伺服器並進行配置；

3、客戶機設定DNS伺服器位址為建立的內部DNS伺服器，此時，可以正常上網；

現在進入實驗：

　

1、客戶不能解析DNS，但是通過Web代理，可以瀏覽網頁

，客戶機上沒有設定DNS伺服器，

此時，使用ipconfig/all，沒有顯示出DNS伺服器，ping http://www.isaservercn.org/顯示無法解析；

Web瀏覽自然是不行的了

但是可以ping通我的DNS伺服器，這表明，網路連接是通的，只是DNS不能解析；

但是通過我在串連裡面設定Proxy 伺服器，如，又可以正常訪問了；

　

　

2、建立內部的DNS伺服器

在ISA Server上開啟控制台下的添加/刪除程式，點擊添加/刪除Windows組件，在Windows組件嚮導中雙擊網路服務，勾選網域名稱系統（DNS），點擊確定，再點擊“下一步”，安裝過程中可能需要你插入Windows的安裝光碟片。

安裝好後，在管理工具中可以看見“DNS”管理主控台，點擊後彈出介面如下，右擊伺服器，選擇屬性；

DNS伺服器的設定很簡單，主要的幾個地方：

（1)介面：由於只是給內部使用，可以只綁定在內部介面上；

（2)轉寄站：這個地方的設定比較重要，先選擇上面的“所有其他DNS域”，然後在下面的轉寄站IP地址清單中，添加你從ISP獲得的DNS伺服器的IP。

內部的DNS伺服器就設定完了，當然，你自己也可以建立名字解析和DNS名字域來使用。另外還需要說明的一點，DNS可以獨立使用的，不是一定要和活動目錄結合的。

　

3、配置內部客戶使用內部的DNS伺服器

如，對客戶進行配置，設定DNS伺服器位址為建立的內部DNS伺服器位址；

此時，通過ping
http://www.isaservercn.org/，已經可以解析出名字了。

進行瀏覽，成功。

至此，內部DNS伺服器的應用就已經成功完成了。